Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C で書かれた無料のオープンソースマルチメディア通信ライブラリです。 コミット 628b716 より前では、履歴呼び出し(cli_telnet.c の handle_up_down())中にコマンドラインを再描画する際に、PJLIB-UTIL telnet CLI フロントエンドにスタックバッファオーバーフローが存在します。これは、telnet CLI フロントエンドを有効にしているアプリケーションにのみ影響します(関連する CLI の問題と同じゲート)。リコールされた履歴エントリの行再描画シーケンスにより、固定サイズのスタックバッファが保持するよりも多くのデータが蓄積され、アプリケーションが停止する可能性があります。悪用するには認証されていない telnet CLI へのアクセスが必要です。Telnet CLI はすでに任意の CLI コマンドを許可しているため、付加的な影響は限られています。telnet CLI フロントエンドを有効化しないアプリケーションは影響を受けません。この問題には、コミット 628b716 を通じてパッチが適用されています。(CVE-2026-57165)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-57165

medium Nessus プラグイン ID 343128

バージョン 1.2