Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PJSIP 是一個免費且開放原始碼的多媒體通訊程式庫，以 C 編寫。在提交 673b978 之前，啟用遠端有效負載類型對應維護功能時，SDP 協商器中可能會發生遠端越界讀取及寫入。pjmedia/src/pjmedia/sdp_neg.c 中的 assign_pt_and_update_map（） 會使用從遠端 SDP 供應專案或回應取得的承載類型編號，在沒有充分邊界驗證的情況下，為固定大小的內部表格編製索引，因此特製的遠端 SDP 可能會導致這些表格外部的記憶體存取。實際影響是記憶體損毀和拒絕服務;未示範程式碼執行。只有在啟用PJMEDIA_SDP_NEG_MAINTAIN_REMOTE_PT_MAP時，才會到達此路徑。預設值為停用狀態，因此預設組建不受影響;此功能是整合產品可能啟用的互通性選項。此問題已透過提交 673b978 修補。（CVE-2026-57159）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。在提交 673b978 之前，启用远程负载类型映射维护功能时，SDP 协商器中可能发生远程越界读取和写入。pjmedia/src/pjmedia/sdp_neg.c 中的 assign_pt_and_update_map（） 使用取自远程 SDP 的有效负载类型编号，在未充分验证边界的情况下，为固定大小的内部表编制索引，因此特制的远程 SDP 可造成这些表之外的内存访问。实际影响为内存损坏和拒绝服务;未演示代码执行。只有在启用了PJMEDIA_SDP_NEG_MAINTAIN_REMOTE_PT_MAP时，才能访问此路径。默认设置为禁用，因此默认版本不受影响;该功能是集成产品可能支持的互操作性选项。此问题已通过提交 673b978 得到修补。（CVE-2026-57159）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C で書かれた無料のオープンソースマルチメディア通信ライブラリです。コミット 673b978 より前に、リモートペイロードタイプのマップメンテナンス機能が有効になっている場合、SDP ネゴシエーターでリモートの領域外読み取りおよび書き込みが発生する可能性があります。pjmedia/src/pjmedia/sdp_neg.c の assign_pt_and_update_map() は、十分な境界検証なしで、リモート SDP オファーまたは応答から取得したペイロードタイプの番号を使用して固定サイズの内部テーブルにインデックスを付けます。そのため、細工されたリモート SDP がこれらのテーブルの外部でメモリアクセスを引き起こす可能性があります。実際的な影響は、メモリの破損とサービス拒否です。コードの実行はデモンストレーションされません。PJMEDIA_SDP_NEG_MAINTAIN_REMOTE_PT_MAPが有効になっている場合にのみ、このパスに到達します。デフォルトは無効になっているため、デフォルトのビルドは影響を受けません。この機能は、製品を統合することで有効にできる相互運用性オプションです。この問題には、コミット 673b978 によりパッチが適用されています。(CVE-2026-57159)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PJSIP is a free and open source multimedia communication library written in C. Prior to commit 673b978, a     remote out-of-bounds read and write can occur in the SDP negotiator when the remote payload-type map     maintenance feature is enabled. assign_pt_and_update_map() in pjmedia/src/pjmedia/sdp_neg.c uses payload-     type numbers taken from a remote SDP offer or answer to index fixed-size internal tables without     sufficient bounds validation, so a crafted remote SDP can cause memory access outside those tables. The     practical impact is memory corruption and denial of service; code execution is not demonstrated. This path     is only reached when PJMEDIA_SDP_NEG_MAINTAIN_REMOTE_PT_MAP is enabled. The default is disabled, so     default builds are not affected; the feature is an interoperability option that integrating products may     enable. This issue has been patched via commit 673b978. (CVE-2026-57159)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343126	Linux Distros 未修補弱點：CVE-2026-57159	Nessus	Misc.	2026/9/6	2026/9/7	high
343126	Linux Distros 未修补的漏洞：CVE-2026-57159	Nessus	Misc.	2026/9/6	2026/9/7	high
343126	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57159	Nessus	Misc.	2026/9/6	2026/9/7	high
343126	Linux Distros Unpatched Vulnerability : CVE-2026-57159	Nessus	Misc.	2026/9/6	2026/9/7	high

检测

插件搜索

high

high

high

high