Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Coturn は、TURN および STUN サーバーの無料のオープンソース実装です。4.5.2から4.14.0まで、Coturnが--acme-redirect <URL>で起動され、平文-TCPリスナーが漏えいされると、認証されていないリモートクライアントが単一の通常のHTTP GETリクエストを送信し、そのLocationヘッダーに最大~870バイトの隣接プロセスヒープメモリを含む301応答を受信する可能性があります。漏洩された領域は、ゼロにされないまま再利用されるリサイクルされたネットワーク受信バッファであるため、ビジーなサーバーには、他のクライアントのリクエストからのデータ(TURN 認証情報、OAuth トークン、中継されたペイロード)が含まれている可能性があります。根本的な原因は符号付き符号なしの変換です。
    この問題はバージョン 4.15.0 で修正されています。(CVE-2026-62959)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-62959

high Nessus プラグイン ID 331581

バージョン 1.5