Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。低于 4.13.0，经过身份验证的 TURN 用户可以在 STUN USERNAME 或 REALM 属性中放置 printf 样式的格式说明符，这些属性通过 is_secure_string（） 验证并嵌入到 src/apps/relay/ns_ioalib_engine_impl.c 中 9 个调用站点的 Redis 密钥中。 然后，src/apps/relay/hiredis_libevent2.c 中的 send_message_to_redis（） 将攻击者控制的密钥作为格式参数传递给 redisAsyncCommand（），同时仅提供一个可变值， 造成 hiredis redisvFormatCommand（） 读取越过va_list。利用此漏洞可使 coturn 进程崩溃并终止活动的 TURN 会话，或将堆栈内存泄露至 Redis。此问题已在 4.13.0 版本中修复。(CVE-2026-68553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68553

high Nessus 插件 ID 338635

版本 1.1