Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Coturn は、TURN および STUN サーバーの無料のオープンソース実装です。4.16.0より前は、src/apps/relay/dtls_listener.c の dtls_server_input_handler() と create_new_connected_udp_socket() は、クッキー検証前に 650,000 バイトのハンドシェイクを宣言する 35 バイトの断片化された ClientHello に対して OpenSSL dtls1_reassemble_fragment() 状態を保持します。これにより、認証されていないリモート送信者が、新しい UDP タプルを使用して、TURN 認証情報、完了したハンドシェイクなしでメモリを使い果たす可能性があります。 有効な Cookie、またはソースのなりすまし。この問題はバージョン 4.16.0 で修正されています。(CVE-2026-73214)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73214

high Nessus プラグイン ID 334689

バージョン 1.4