Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C 言語で書かれた無料のオープンソースマルチメディア通信ライブラリです。 コミット 4472a31 より前に、入力されたコマンドラインに対してフィードバックをレンダリングする際、PJLIB-UTIL telnet CLI フロントエンドにスタックバッファオーバーフローが存在します。いくつかのコマンドライン処理パスは、攻撃者の影響を受けた量のデータを十分な境界チェックなしで固定サイズのバッファに書き込むため、長いコマンドラインによってそれらがオーバーフローする可能性があります。これは、telnet CLI フロントエンドを有効にしているアプリケーションにのみ影響します(例:pj_cli_telnet_create() / --cli-telnet-port)。
    telnet CLI は、認証のないインタラクティブな管理インターフェイスであるため、到達できるクライアントは、すでに任意の CLI コマンドを発行できます。無効な形式のコマンドラインまたは長すぎるコマンドラインにより、コマンドラインフィードバックのレンダリング中に固定サイズのスタックバッファがオーバーフローし、アプリケーションが停止する可能性があります。
    このコードに到達するにはすでに認証されていない CLI へのアクセスが必要であるため、既存のアクセスを超える影響は限られています。telnet CLI フロントエンドを有効化しないアプリケーションは影響を受けません。
    この問題には、コミット 4472a31 を通じてパッチが適用されています。(CVE-2026-57166)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-57166

medium Nessus プラグイン ID 343124

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 7, 2026, 2:57 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609071457
バージョン 1.1 Sep 6, 2026, 11:33 AM New Plugin Feed: 202609061133