Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 是一个开源私有分支交换和电话工具包。在版本 20.15.2、 21.10.2和 22.5.2之前如果收到授权标头包含的 SIP 请求中包含之前 401 响应的 WWW-Authenticate 标头中未包含的领域或具有错误领域的授权标头之前未发送 401 响应的情况下res_pjsip_authenticator_digest 中的 get_authorization_header() 函数将返回 NULL。在尝试从 标头获取摘要算法之前不会检查此问题这会导致 SEGV。已在  20.15.2、21.10.2 和 22.5.2 中修补此问题。不存在变通方案。 (CVE-2025-57767)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-57767

high Nessus 插件 ID 260867

版本 1.9