検出

Fedora 44:baresip/libre(2026-27c291e67c)

high Nessus プラグイン ID 343783

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-27c291e67c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 # Baresip v4.11.0(2026 年 8 月 25 日)
 - core:「stream_rtp_h」のクリーンアップは処理を無視します
 - audio:アンダーランに対しても RTP タイムスタンプを増加します
 - aubuf:アダプティブモードを削除します
 - webrtc_aec:システム cmake インクルードを修正します
 - call:メディアがアクティブでない場合、呼び出しの進行を回避します
 - conf:未使用の「conf_aubuf_adaptive()」を削除します
 - オーディオ:テレフォニーイベントで mbuf を再利用
 - call:着信 SIP 情報のコールバックを追加します
 - test:フィクスチャエラーをチェックし、呼び出しの進行状況を修正します
 - aureceiver:「aurecv_start_player()」のエラーケースの戻りを修正します
 - audio:「encode_rtp_send()」での「warning()」「%d」フォーマットを修正します
 - opus、aureceiver:PLC/FEC 処理を修正します
 - l16:「NR_CODECS」を「RE_ARRAY_SIZE」でリファクタリングします
 - config:未使用の構成オプション「audio_silence」を削除します
 - echo:bevent で閉じられた「call_event_handler」のリファクタリング

 # Libre v4.11.0 (2026 年 8 月 25 日)
 - [libre の HTTP Basic 認証検証器は、空またはプレフィックス認証情報を盲目的に受け入れます](https://github.com/baresip/re/security/advisories/GHSA-xq94-fj3h-cfc2)
 - [libre により、1 つの偽装された UDP パケットが RTCP 制御メッセージを偽造する可能性があります](https://github.com/baresip/re/security/advisories/GHSA-cmr8-q82c-59xv)
 - btrace:「addr2line」処理を最適化します
 - aubuf:アダプティブモードを削除します
 - httpauth/basic:「mem_seccmp cmp」の長さを修正します
 - srtcp:暗号化フラグ認証がない AES-GCM を修正/追加します
 - mem_pool:「mem_pool_flush」フリーリスト処理を修正します
 - mem/mem_pool:「mem_pool_borrow_extend」の空のプールパラメーターをチェックします
 - json/decode_odict:潜在的なコンテナダングリングポインターを修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける baresip および / または libre パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-27c291e67c

プラグインの詳細

深刻度: High

ID: 343783

ファイル名: fedora_2026-27c291e67c.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/9/8

更新日: 2026/9/8

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

脆弱性情報

CPE: cpe:/o:fedoraproject:fedora:44, p-cpe:/a:fedoraproject:fedora:baresip, p-cpe:/a:fedoraproject:fedora:libre

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/8/31

脆弱性公開日: 2026/8/31

参照情報