Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。在提交 673b978 之前，启用远程负载类型映射维护功能时，SDP 协商器中可能发生远程越界读取和写入。pjmedia/src/pjmedia/sdp_neg.c 中的 assign_pt_and_update_map（） 使用取自远程 SDP 的有效负载类型编号，在未充分验证边界的情况下，为固定大小的内部表编制索引，因此特制的远程 SDP 可造成这些表之外的内存访问。实际影响为内存损坏和拒绝服务;未演示代码执行。只有在启用了PJMEDIA_SDP_NEG_MAINTAIN_REMOTE_PT_MAP时，才能访问此路径。默认设置为禁用，因此默认版本不受影响;该功能是集成产品可能支持的互操作性选项。此问题已通过提交 673b978 得到修补。（CVE-2026-57159）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-57159

high Nessus 插件 ID 343126

版本 1.2