Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PJSIP 是一個用 C 編寫的免費開放原始碼多媒體通訊程式庫。在提交 d6a0e7f 之前，pjsip/src/pjsip/sip_msg.c 的 pjsip_generic_array_hdr_print（） 中可能會發生緩衝區溢位，該函式會序列化通用陣列標頭 （例如 Allow、Require、Supported 和 Unsupported）。在某些輸出緩衝區邊界條件下，函式可以寫入緩衝區末端之後的一個位元組。這主要在剖析和重新序列化傳入 SIP 要求的應用程式中可達成，例如 Proxy、SBC 或 B2BUA，其中遠端對等可能會影響序列化訊息。越界寫入是單一固定位元組;未示範程式碼執行和資訊洩漏，而且在典型的集區型配置中，位元組屬於配置鬆弛範圍。此問題已透過提交 d6a0e7f 修補。
    (CVE-2026-57160)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。在提交 d6a0e7f 之前，序列化通用数组标头（如 Allow、Require、Support 和 Unsupported）的函数 pjsip/src/pjsip/sip_msg.c 中的 pjsip_generic_array_hdr_print（） 中可能出现缓冲区溢出。在某些输出缓冲区边界条件下，该函数可在缓冲区末尾之外写入一个字节。这主要在解析和重新序列化传入 SIP 请求的应用程序中可实现，例如代理、SBC 或 B2BUA，其中远程对等机可影响序列化的消息。越界写入为单个固定字节;未演示代码执行和信息泄露，在典型的基于池的分配中，字节属于分配宽松范围内。此问题已通过提交 d6a0e7f 修复。
    (CVE-2026-57160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-9949becb18 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    旧式のSDL1が必要な旧式の機能を無効化。

    ----

    CVE-2026-57160 の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C 言語で書かれたオープンソースのフリーマルチメディア通信ライブラリです。d6a0e7f をコミットする前に、汎用配列ヘッダー(許可、要求、サポート、非サポートなど)をシリアル化する関数である pjsip/src/pjsip/sip_msg.c の pjsip_generic_array_hdr_print() でバッファオーバーフローが発生する可能性があります。特定の出力バッファ境界条件下で、この関数はバッファの終端を過ぎて 1 バイトを書き込む可能性があります。これは主に、受信 SIP リクエストを解析および再シリアル化するアプリケーション(プロキシ、SBC、B2BUA など)で到達可能であり、リモートピアがシリアル化されたメッセージに影響を与える可能性があります。領域外書き込みは 1 つの固定バイトです。コードの実行や情報漏洩は説明されていません。また、一般的なプールベースの割り当てでは、バイトは割り当てのスラック内にあります。この問題は、コミット d6a0e7f を通じてパッチが適用されています。
    (CVE-2026-57160)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PJSIP is a free and open source multimedia communication library written in C. Prior to commit d6a0e7f, a     buffer overflow can occur in pjsip_generic_array_hdr_print() in pjsip/src/pjsip/sip_msg.c, the function     that serializes generic array headers (such as Allow, Require, Supported, and Unsupported). Under certain     output-buffer boundary conditions the function can write one byte past the end of the buffer. This is     reachable mainly in applications that parse and re-serialize incoming SIP requests  for example a proxy,     SBC, or B2BUA  where a remote peer can influence the serialized message. The out-of-bounds write is a     single fixed byte; code execution and information disclosure are not demonstrated, and in typical pool-     based allocations the byte falls within allocation slack. This issue has been patched via commit d6a0e7f.
    (CVE-2026-57160)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-9949becb18 advisory.

    Disable outdated functionality which requires outdated SDL1.

    ----

    Fix for CVE-2026-57160

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343127	Linux Distros 未修補弱點：CVE-2026-57160	Nessus	Misc.	2026/9/6	2026/11/3	medium
343127	Linux Distros 未修补的漏洞：CVE-2026-57160	Nessus	Misc.	2026/9/6	2026/11/3	medium
348358	Fedora 45:asterisk(2026-9949becb18)	Nessus	Fedora Local Security Checks	2026/9/20	2026/9/20	medium
343127	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57160	Nessus	Misc.	2026/9/6	2026/11/3	medium
343127	Linux Distros Unpatched Vulnerability : CVE-2026-57160	Nessus	Misc.	2026/9/6	2026/11/3	medium
348358	Fedora 45 : asterisk (2026-9949becb18)	Nessus	Fedora Local Security Checks	2026/9/20	2026/9/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium