Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。之前 4.16.0src/apps/relay/dtls_listener.c 中的 dtls_server_input_handler（） 和 create_new_connected_udp_socket（） 保留了 35 字节碎片化 ClientHello 的 OpenSSL dtls1_reassemble_fragment（） 状态，声明了 650,000 字节的握手，从而允许未经身份验证的远程发送者使用新的 UDP 元组耗尽内存，而无需 TURN 凭据、完成的握手、 有效 cookie 或来源欺骗。此问题已在 4.16.0 版本中修复。(CVE-2026-73214)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73214

high Nessus 插件 ID 334689

版本 1.4