Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PJSIP 是一個用 C 編寫的免費開放原始碼多媒體通訊程式庫。在提交 c4a151a 之前，剖析對等憑證的主體別名副檔名 （ssl_sock_gtls.c 中的 tls_cert_get_info（） 時，GnuTLS TLS 後端中存在堆疊緩衝區溢位。只有 GnuTLS 組建會受到影響 （--with-gnutls）;OpenSSL 和 Apple SecureTransport/Network.framework 組建不受影響。在 TLS 交握之後擷取憑證資訊時，不正確的緩衝區大小值可能會導致過大的 SubjectAltName 項目寫入固定大小堆疊緩衝區的結尾。定位網路的攻擊者向連線用戶端提供特製的憑證、惡意伺服器，或向要求憑證的伺服器提供惡意用戶端，可以在 TLS 交握期間，在任何 SIP 層級驗證之前觸發此憑證。影響範圍可能從應用程式意外終止到控制流程劫持/記憶體損毀。此問題已透過提交 c4a151a 修補。（CVE-2026-57163）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。在提交 c4a151a 之前，解析对等证书（ssl_sock_gtls.c 中的 tls_cert_get_info（））的主题备用名称扩展时，GnuTLS TLS 后端中存在堆栈缓冲区溢出。仅 GnuTLS 版本受到影响 （--with-gnutls）;OpenSSL 和 Apple SecureTransport/Network.framework 版本不受影响。在 TLS 握手后提取证书信息时，不正确的缓冲区大小值可导致将超大的 SubjectAltName 条目写入固定大小的堆栈缓冲区末尾后的位置。如果向连接客户端提供恶意服务器，或向请求证书的服务器提供恶意客户端，则网络定位的攻击者可以在 TLS 握手期间，在任何 SIP 级身份验证之前触发此操作。影响范围可能从应用程序意外终止到控制流劫持/内存损坏。此问题已通过提交 c4a151a 修补。（CVE-2026-57163）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C で書かれた無料のオープンソースマルチメディア通信ライブラリです。 c4a151a のコミットより前に、ピア証明書(ssl_sock_gtls.c の tls_cert_get_info())のサブジェクト代替名拡張を解析するとき、GnuTLS TLSバックエンドにスタックバッファオーバーフローが存在します。GnuTLS ビルドのみが影響を受けます(--with-gnutls)。OpenSSL および Apple SecureTransport/Network.framework ビルドは影響を受けません。TLSハンドシェイク後に証明書情報を抽出するとき、バッファサイズの値が正しくないため、サイズが大きすぎるSubjectAltNameエントリが固定サイズのスタックバッファの終端を超えて書き込まれる可能性があります。ネットワークに配置されている攻撃者が、細工された証明書を提示したり、接続しているクライアントに悪意のあるクライアントを提示したり、証明書を要求するサーバーに悪意のあるクライアントを提示したりすることで、TLSハンドシェイクのとき、SIPレベルの認証の前にこれをトリガーする可能性があります。影響は、予期しないアプリケーションの終了から、制御フローのハイジャック/メモリ破損まで多岐にわたります。この問題は、コミット c4a151a を通じてパッチが適用されています。(CVE-2026-57163)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PJSIP is a free and open source multimedia communication library written in C. Prior to commit c4a151a, a     stack buffer overflow exists in the GnuTLS TLS backend when parsing the Subject Alternative Name extension     of a peer certificate (tls_cert_get_info() in ssl_sock_gtls.c). Only GnuTLS builds are affected (--with-     gnutls); OpenSSL and Apple SecureTransport/Network.framework builds are not affected. While extracting     certificate information after a TLS handshake, an incorrect buffer-size value can cause an oversized     SubjectAltName entry to be written past the end of a fixed-size stack buffer. A network-positioned     attacker presenting a crafted certificate  a malicious server to a connecting client, or a malicious     client to a server that requests certificates  can trigger this during the TLS handshake, before any SIP-     level authentication. Impact may range from unexpected application termination to control flow     hijack/memory corruption. This issue has been patched via commit c4a151a. (CVE-2026-57163)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343123	Linux Distros 未修補弱點：CVE-2026-57163	Nessus	Misc.	2026/9/6	2026/9/7	high
343123	Linux Distros 未修补的漏洞：CVE-2026-57163	Nessus	Misc.	2026/9/6	2026/9/7	high
343123	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57163	Nessus	Misc.	2026/9/6	2026/9/7	high
343123	Linux Distros Unpatched Vulnerability : CVE-2026-57163	Nessus	Misc.	2026/9/6	2026/9/7	high

检测

插件搜索

high

high

high

high