Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。在提交 4472a31 之前，为输入的命令行呈现反馈时，PJLIB-UTIL telnet CLI 前端存在堆栈缓冲区溢出。多个命令行处理路径在未进行充分边界检查的情况下向固定大小的缓冲区写入数据量，因此长命令行可使它们溢出。此问题仅影响启用 telnet CLI 前端的应用程序（例如 pj_cli_telnet_create（） / --cli-telnet-port）。
    telnet CLI 是没有认证的交互式管理接口，因此任何可访问它的客户端都已经可以发出任意 CLI 命令。格式错误或过长的命令行可在渲染命令行反馈时造成固定大小的堆栈缓冲区溢出，进而可能导致应用程序终止。
    由于访问此代码已需要访问未经认证的 CLI，因此超出现有访问权限的影响有限。未启用 telnet CLI 前端的应用程序不受影响。
    此问题已通过提交 4472a31 修补。（CVE-2026-57166）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-57166

medium Nessus 插件 ID 343124

版本 1.1