Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Asterisk 是一种开源私人交换分机和电话工具包。在受影响的部署中，经认证的攻击者可利用精心构建的数据包造成“T.140 RED”堆缓冲区溢出，从而可能允许远程代码执行或导致 Asterisk 崩溃。必须安装和配置“chan_sip”通道驱动程序，并且必须启用其“textsupport”选项;“textsupport”默认为 no。“chan_sip 驱动程序已在 Asterisk 20 中弃用，并在所有后续版本中完全删除。” 存储库比较可验证 Asterisk 20.20.1、 21.12.3、 22.10.123.4.1和 Certified Asterisk 20.7-cert11 和 22.8-cert3 中是否包含修补程序。受影响的 release-track 范围仍未解决：
    即使公告称已从此处删除所需的“chan_sip”驱动程序，结构化元数据也包含更高版本跟踪。（CVE-2026-57198）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Asterisk 是一項開放原始碼的私有分支交換和電話語音工具組。在受影響的部署中，經過身份驗證的攻擊者可能會使用精心製作的封包造成「T.140 RED」堆積緩衝區溢位，從而可能允許遠端程式碼執行或導致 Asterisk 當機。必須安裝並設定「chan_sip」通道驅動程式，並且必須啟用其「textsupport」選項;'textsupport' 預設為 no。「chan_sip 驅動程式已在 Asterisk 20 中淘汰，並在所有更新版本中完全移除。」存放庫比較可驗證 Asterisk 20.20.1、 21.12.3和 22.10.123.4.1，以及 Certified Asterisk 20.7-cert11 和 22.8-cert3 中的修補程式包含。受影響的發行追蹤範圍仍未解決：
    結構化元數據包括後來的版本曲目，即使公告說所需的“chan_sip”驅動程序已在那裡刪除。（CVE-2026-57198）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Asterisk は、オープンソースの構内交換機およびテレフォニーツールキットです。影響を受ける展開では、認証された攻撃者が注意深く細工されたパケットを使用して「T.140 RED」ヒープバッファオーバーフローを引き起こし、リモートコードを実行したり、Asterisk をクラッシュさせたりする可能性があります。「chan_sip」チャネルドライバーをインストールして構成し、「textsupport」オプションを有効にする必要があります。「textsupport」はデフォルトで「いいえ」になっています。「chan_sip ドライバーは Asterisk 20 で廃止され、その後のすべてのバージョンで完全に削除されました。」 リポジトリの比較により、Asterisk 20.20.1、 21.12.3、 22.10.1 、 23.4.1、ならびに Certified Asterisk 20.7-cert11 および 22.8-cert3 におけるパッチの包含が検証されます。影響を受けるリリーストラックの範囲は未解決のままです。
    アドバイザリには必要な「chan_sip」ドライバーはそこから削除されたと記載されているにも関わらず、構造化メタデータには後のリリースのトラックが含まれます。(CVE-2026-57198)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Asterisk is an open source private branch exchange and telephony toolkit. In affected deployments, an     authenticated attacker may cause a `T.140 RED` heap buffer overflow using carefully crafted packets,     potentially allowing remote code execution or causing Asterisk to crash. The `chan_sip` channel driver     must be installed and configured, and its `textsupport` option must be enabled; `textsupport` defaults to     no. `The chan_sip driver was deprecated in Asterisk 20 and completely removed in all later versions.`     Repository comparisons verify patch containment in Asterisk 20.20.1, 21.12.3, 22.10.1 and 23.4.1, and     Certified Asterisk 20.7-cert11 and 22.8-cert3. The affected release-track scope remains unresolved:
    structured metadata includes later release tracks even though the advisory says the required `chan_sip`     driver was removed there. (CVE-2026-57198)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
373274	Linux Distros 未修补的漏洞：CVE-2026-57198	Nessus	Misc.	2026/10/28	2026/10/28	low
373274	Linux Distros 未修補弱點：CVE-2026-57198	Nessus	Misc.	2026/10/28	2026/10/28	low
373274	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57198	Nessus	Misc.	2026/10/28	2026/10/28	low
373274	Linux Distros Unpatched Vulnerability : CVE-2026-57198	Nessus	Misc.	2026/10/28	2026/10/28	low

检测

插件搜索

low

low

low

low