Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。在低于 4.10.0的版本中coturn 中的 STUN/TURN 属性解析函数会在没有对齐检查的情况下从 uint8_t * 到 uint16_t * 执行不安全的指针转换。当处理具有奇数对齐属性边界的构建的 STUN 消息时导致 ns_turn_msg.c 的内存读取不一致。在强制执行严格对齐的 ARM64 架构 (AArch64) 上这造成 SIGBUS 信号立即终止 Turnserver 进程。未经认证的远程攻击者可通过发送一个特制的 UDP 数据包来造成任何 ARM64 coturn 部署崩溃。此漏洞已在 4.10.0 中修复。(CVE-2026-40613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40613

high Nessus 插件 ID 309094

版本 1.1