リモートの Fedora 44 ホストには、FEDORA-2026-47eb160009 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    v1.4.3(rhbz#2549665)への更新:

    セキュリティ修正:
    - [SEC] Record&Play プラグインの潜在的なバッファオーバーフローを修正します(PR #3688)
    - [SEC] SIP プラグインでクラッシュを引き起こす可能性のあるマスター/ヘルパーセッションスイッチを修正します(PR #3689)

    バグ修正と拡張機能:
    - ハンドシェイク後も DTLS 再送信タイマーの実行を維持します(PR #3687)
    - オーディオのみの接続に対する TWCC フィードバックを有効にします(PR #3674)
    - 重複するキューポップを伴う NACK の破棄を回避(PR #3684)
    - 秘密情報またはトークンを使用する際、情報 API を制限する新しいオプションを追加します(PR #3646)
    - AGC2 に基づいてオプションの AudioBridge オーディオリミッターを追加します(PR #3593)
    - SIP プラグインに発信遅延オファー(オファーレス INVITE)のサポートを追加します(PR #3660)
    - SIP プラグインの REFER メッセージにときどき欠落している連絡先ヘッダーを修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44:janus(2026-47eb160009)

high Nessus プラグイン ID 374899

変更ログが見つかりません