Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 编写的免费开源多媒体通信库。在 2.16 和之前版本中，使用预先计算的摘要凭据 (PJSIP_CRED_DATA_DIGEST) 时，PJSIP 中的 pjsip_auth_create_digest2() 存在堆栈缓冲区溢出。该函数使用 cred_info->data.slen 作为长度复制凭据数据，但不会检查上限。如果 data.slen 超出预期的摘要字符串长度，这将导致从固定大小的 ha1 堆栈缓冲区（128 字节）溢出。(CVE-2026-40892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40892

critical Nessus 插件 ID 309690

版本 1.7