Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。在低于 4.10.0的版本中coturn 中的 STUN/TURN 属性解析函数会在没有对齐检查的情况下从 uint8_t * 到 uint16_t * 执行不安全的指针转换。当处理具有奇数对齐属性边界的构建的 STUN 消息时导致 ns_turn_msg.c 的内存读取不一致。在强制执行严格对齐的 ARM64 架构 (AArch64) 上这造成 SIGBUS 信号立即终止 Turnserver 进程。未经认证的远程攻击者可通过发送一个特制的 UDP 数据包来造成任何 ARM64 coturn 部署崩溃。此漏洞已在 4.10.0 中修复。(CVE-2026-40613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN 伺服器的免費開放原始碼實作。在 4.10.0之前的版本中coturn 中的 STUN/TURN 屬性剖析函式會在沒有對齊檢查的情況下執行從 uint8_t * 到 uint16_t * 的不安全指標轉換。處理具有奇數對齊屬性邊界的特製 STUN 訊息時會導致在 ns_turn_msg.c 發生不正確的記憶體讀取。在具有嚴格對齊強制執行的 ARM64 架構 (AArch64) 上這會造成 SIGBUS 訊號立即終止turnserver 處理程序。未經驗證的遠端攻擊者可透過傳送單一特製 UDP 封包來損毀任何 ARM64 coturn 部署。此弱點已在 4.10.0 中修正。(CVE-2026-40613)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Coturn は、TURN および STUN Server の無料オープンソース実装です。 4.10.0より前では、count の中の STUN/TURN 属性解析関数が、アライメントチェックなしで uint8_t * から uint16_t * へ安全でないポインターキャストを実行します。不規則に整列された属性境界で細工された STUN メッセージを処理する際、ns_turn_msg.c で不整列のメモリ読み取りが発生します。厳格なアライメントを強制される ARM64 アーキテクチャAArch64では、これによって、turnserver プロセスを即座に kill する SIGBUS シグナルが発生します。認証されていないリモートの攻撃者が、単一の細工されたUDPパケットを送信することによって、すべての ARM64 corder のデプロイメントをクラッシュさせる可能性があります。この脆弱性は 4.10.0 で修正されました。(CVE-2026-40613)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-1adc5f1ef8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Coreturn 4.10.0

    ## パフォーマンス
      * DTLS/UDP リスナーに対する Linux 専用の「recvmmsg」クライアント受信パスを追加します
      * STUN 表示に対する応答バッファ割り当てをスキップします
      * スレッドごとの「super_memory」アロケータから mutex を削除します
      * mutex を排除し、auth メッセージディスパッチのコピーを削減します
      * 帯域幅追跡に対して「mutex_bps」をロックフリーアトミックで置換します
      * 「ur_map」構造体から未使用の mutex を削除します
      * WebRTC 認証最適化パス
      * 最悪のケースシナリオを改善 - メモリ割り当てを回避

    ## メモリの問題
      * 「post_parse()」の NULL ポインターデリファレンスを修正します
      * OAuth トークンデコードでのスタックバッファオーバーフローを修正します
      * 「stun_get_message_len_str()」の「uint16_t」切り捨てオーバーフローを修正します
      * 変数を使用する前に初期化します

    ## セキュリティ
      * CVE-2026-40613 不整列のメモリアクセス STUN 属性パーサー

    ## 一般的な改善
      * 増幅率を減らすために応答メッセージの理由文字列を無効にします
      * 「NEV_UDP_SOCKET_PER_THREAD」ネットワークエンジンのみを維持します
      * perror をロギングで置換します
      * シードコーパスを拡張し、さらにファジングシナリオを追加します
      * 廃止された TLSv1/ に関する構成および Readme ファイルを更新1.1
      * 以降破損していた RFC 3489旧 STUN後方互換性を復元します 4.7.0
      * ポート識別子が「uint16_t」を使用するように変更されます
      * 修正「run_tests.sh」および no db
      * 「PostgreSQL.md」の明瞭さを改善します
      * セッション使用率レポートのコールバックを TURN データベースドライバーに追加します
      * CLI インターフェースはデフォルトでは無効になっています。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-e673311164 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # コターン 4.10.0

    ## パフォーマンス
      * Linux専用の「recvmmsg」クライアント受信パスを追加し、DTLS/UDPリスナー用に
      * STUN表示に対する応答バッファ割り当てをスキップする
      * スレッドごとの「super_memory」アロケータからミューテックスを除去する
      * 認証メッセージのディスパッチでミューテックスを排除し、コピーを減らす
      * 帯域幅追跡のために「mutex_bps」をロックフリーの原子に置き換える
      * 未使用ミューテックスを「ur_map」構造から除去する
      * WebRTC認証最適化パス
      * 最悪のシナリオを改善する - メモリ割り当てを回避する

    ## 記憶の問題
      * 'post_parse()' のnullポインタのデリファレンスを修正してください
      * OAuthトークンデコードにおけるスタックバッファオーバーフローの修正
      * 'stun_get_message_len_str()' の「uint16_t' 切り詰めのオーバーフローを修正
      * 使用前に変数を初期化する

    ## セキュリティ
      * CVE-2026-40613 ずれたメモリアクセスSTUN属性パーサー

    ## 一般的な改善
      * 応答メッセージ内の理由文字列を無効にして増幅係数を減らす
      * ネットワークエンジンは「NEV_UDP_SOCKET_PER_THREAD」だけに
      * 恐怖を伐採に置き換えよう
      * 種子コーパスを拡張し、さらにファジングシナリオを追加
      * 廃止されたTLSv1に関する設定ファイルおよびReadmeファイルの更新1.1
      * RFC 3489(旧STUN)の後方互換性が壊れているリストア 4.7.0
      * ポート識別子を「uint16_t」に変更
      * 修正点:「run_tests.sh」とデータベースなし
      * 「PostgreSQL.md」の明瞭さを向上させる
      * セッション使用報告のコールバックをTURNデータベースドライバーに追加
      * CLIインターフェースはデフォルトで無効化されています


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-1c11dc3e37 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Coreturn 4.10.0

    ## パフォーマンス
      * DTLS/UDP リスナーに対する Linux 専用の「recvmmsg」クライアント受信パスを追加します
      * STUN 表示に対する応答バッファ割り当てをスキップします
      * スレッドごとの「super_memory」アロケータから mutex を削除します
      * mutex を排除し、auth メッセージディスパッチのコピーを削減します
      * 帯域幅追跡に対して「mutex_bps」をロックフリーアトミックで置換します
      * 「ur_map」構造体から未使用の mutex を削除します
      * WebRTC 認証最適化パス
      * 最悪のケースシナリオを改善 - メモリ割り当てを回避

    ## メモリの問題
      * 「post_parse()」の NULL ポインターデリファレンスを修正します
      * OAuth トークンデコードでのスタックバッファオーバーフローを修正します
      * 「stun_get_message_len_str()」の「uint16_t」切り捨てオーバーフローを修正します
      * 変数を使用する前に初期化します

    ## セキュリティ
      * CVE-2026-40613 不整列のメモリアクセス STUN 属性パーサー

    ## 一般的な改善
      * 増幅率を減らすために応答メッセージの理由文字列を無効にします
      * 「NEV_UDP_SOCKET_PER_THREAD」ネットワークエンジンのみを維持します
      * perror をロギングで置換します
      * シードコーパスを拡張し、さらにファジングシナリオを追加します
      * 廃止された TLSv1/ に関する構成および Readme ファイルを更新1.1
      * 以降破損していた RFC 3489旧 STUN後方互換性を復元します 4.7.0
      * ポート識別子が「uint16_t」を使用するように変更されます
      * 修正「run_tests.sh」および no db
      * 「PostgreSQL.md」の明瞭さを改善します
      * セッション使用率レポートのコールバックを TURN データベースドライバーに追加します
      * CLI インターフェースはデフォルトでは無効になっています。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.10.0, the STUN/TURN     attribute parsing functions in coturn perform unsafe pointer casts from uint8_t * to uint16_t * without     alignment checks. When processing a crafted STUN message with odd-aligned attribute boundaries, this     results in misaligned memory reads at ns_turn_msg.c. On ARM64 architectures (AArch64) with strict     alignment enforcement, this causes a SIGBUS signal that immediately kills the turnserver process. An     unauthenticated remote attacker can crash any ARM64 coturn deployment by sending a single crafted UDP     packet. This vulnerability is fixed in 4.10.0. (CVE-2026-40613)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-1c11dc3e37 advisory.

    # Coturn 4.10.0

    ## Performance
      * Add Linux-only `recvmmsg` client receive path for DTLS/UDP listener
      * Skip response buffer allocation for STUN indications
      * Remove mutex from per-thread `super_memory` allocator
      * Eliminate mutex and reduce copies on auth message dispatch
      * Replace `mutex_bps` with lock-free atomics for bandwidth tracking
      * Remove unused mutex from `ur_map` structure
      * WebRTC Auth optimization path
      * Improve worst case scenario - avoid memory allocation

    ## Memory issues
      * Fix null pointer dereferences in `post_parse()`
      * Fix stack buffer overflow in OAuth token decoding
      * Fix `uint16_t` truncation overflow in `stun_get_message_len_str()`
      * Initialize variables before use

    ## Security
      * CVE-2026-40613 Misaligned Memory Access STUN Attribute Parser

    ## General Improvements
      * Disable reason string in response messages to reduce amplification factor
      * Keep only `NEV_UDP_SOCKET_PER_THREAD` network engine
      * Replace perror with logging
      * Extend seed corpus and add more fuzzing scenarios
      * Update config and Readme files about deprecated TLSv1/1.1
      * Restore RFC 3489 (old STUN) backward compatibility broken since 4.7.0
      * Change port identifiers to use `uint16_t`
      * Fixes: `run_tests.sh` and no db
      * Improve `PostgreSQL.md` clarity
      * Add session usage reporting callback to TURN database driver
      * CLI interface is disabled by default


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e673311164 advisory.

    # Coturn 4.10.0

    ## Performance
      * Add Linux-only `recvmmsg` client receive path for DTLS/UDP listener
      * Skip response buffer allocation for STUN indications
      * Remove mutex from per-thread `super_memory` allocator
      * Eliminate mutex and reduce copies on auth message dispatch
      * Replace `mutex_bps` with lock-free atomics for bandwidth tracking
      * Remove unused mutex from `ur_map` structure
      * WebRTC Auth optimization path
      * Improve worst case scenario - avoid memory allocation

    ## Memory issues
      * Fix null pointer dereferences in `post_parse()`
      * Fix stack buffer overflow in OAuth token decoding
      * Fix `uint16_t` truncation overflow in `stun_get_message_len_str()`
      * Initialize variables before use

    ## Security
      * CVE-2026-40613 Misaligned Memory Access STUN Attribute Parser

    ## General Improvements
      * Disable reason string in response messages to reduce amplification factor
      * Keep only `NEV_UDP_SOCKET_PER_THREAD` network engine
      * Replace perror with logging
      * Extend seed corpus and add more fuzzing scenarios
      * Update config and Readme files about deprecated TLSv1/1.1
      * Restore RFC 3489 (old STUN) backward compatibility broken since 4.7.0
      * Change port identifiers to use `uint16_t`
      * Fixes: `run_tests.sh` and no db
      * Improve `PostgreSQL.md` clarity
      * Add session usage reporting callback to TURN database driver
      * CLI interface is disabled by default


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-1adc5f1ef8 advisory.

    # Coturn 4.10.0

    ## Performance
      * Add Linux-only `recvmmsg` client receive path for DTLS/UDP listener
      * Skip response buffer allocation for STUN indications
      * Remove mutex from per-thread `super_memory` allocator
      * Eliminate mutex and reduce copies on auth message dispatch
      * Replace `mutex_bps` with lock-free atomics for bandwidth tracking
      * Remove unused mutex from `ur_map` structure
      * WebRTC Auth optimization path
      * Improve worst case scenario - avoid memory allocation

    ## Memory issues
      * Fix null pointer dereferences in `post_parse()`
      * Fix stack buffer overflow in OAuth token decoding
      * Fix `uint16_t` truncation overflow in `stun_get_message_len_str()`
      * Initialize variables before use

    ## Security
      * CVE-2026-40613 Misaligned Memory Access STUN Attribute Parser

    ## General Improvements
      * Disable reason string in response messages to reduce amplification factor
      * Keep only `NEV_UDP_SOCKET_PER_THREAD` network engine
      * Replace perror with logging
      * Extend seed corpus and add more fuzzing scenarios
      * Update config and Readme files about deprecated TLSv1/1.1
      * Restore RFC 3489 (old STUN) backward compatibility broken since 4.7.0
      * Change port identifiers to use `uint16_t`
      * Fixes: `run_tests.sh` and no db
      * Improve `PostgreSQL.md` clarity
      * Add session usage reporting callback to TURN database driver
      * CLI interface is disabled by default


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309094	Linux Distros 未修补的漏洞：CVE-2026-40613	Nessus	Misc.	2026/4/21	2026/4/29	high
309094	Linux Distros 未修補的弱點：CVE-2026-40613	Nessus	Misc.	2026/4/21	2026/4/29	high
309094	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40613	Nessus	Misc.	2026/4/21	2026/4/29	high
310215	Fedora 43coturn2026-1adc5f1ef8	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high
310424	Fedora 42:コターン(2026-e673311164)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
310214	Fedora 44coturn2026-1c11dc3e37	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high
309094	Linux Distros Unpatched Vulnerability : CVE-2026-40613	Nessus	Misc.	2026/4/21	2026/4/29	high
310214	Fedora 44 : coturn (2026-1c11dc3e37)	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high
310424	Fedora 42 : coturn (2026-e673311164)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
310215	Fedora 43 : coturn (2026-1adc5f1ef8)	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high