Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是一个免费的开源多媒体通信库，以 C 语言编写，具有 C、C++、Java、C# 和 Python 语言的高级 API。SRTP 是堆栈在较低级别媒体传输（例如 UDP 和 ICE）之上的更高级别媒体传输。目前，较高级别传输未与其较低级别传输同步，这可能引入释放后使用问题。此漏洞会影响具有 SRTP 功能（已设置 `PJMEDIA_HAS_SRTP`）并使用底层媒体传输而非 UDP 的应用程序。
    此漏洞的影响范围可能从应用程序意外终止到控制流劫持/内存损坏等。此修补程序可作为认可在 master 分支中使用。（CVE-2023-38703）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-38703

critical Nessus 插件 ID 226029

版本 1.9