Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。在提交 a1b707c 之前，在 SDP 提供/应答（transport_srtp_sdes.c 中的 sdes_encode_sdp（））期间处理 a=crypto 属性时，SRTP/SDES 媒体传输中存在堆栈缓冲区溢出。这会影响启用了 SRTP 的应用程序（use_srtp可选或必须，使用 SDES 密钥）。在媒体协商期间，远程 SDP 中的 crypto 属性被收集到固定大小的数组中，而不限制其数量;如果远程对等机在单一媒体描述中包含过多 a=crypto 属性，则可以超过堆栈上该数组的末尾进行写入。在应用程序级认证之前，可以在要约/应答期间通过传入的 SIP INVITE 访问此信息。影响范围可能从应用程序意外终止到控制流劫持/内存损坏。未启用 SRTP 的应用程序不受影响。此问题已通过提交 a1b707c 得到修补。（CVE-2026-57162）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-57162

high Nessus 插件 ID 343129

版本 1.1