Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PJSIP 是一個用 C 編寫的免費開源多媒體通信庫。在 2.17 及之前，pjlib/src/pj/ssl_sock_ossl.c 和 pjlib/src/pj/ssl_sock_gtls.c 中的 OpenSSL 和 GnuTLS 後端會使用字串函式複製DNS SubjectAltName 值，這些函式會重新計算其長度並截斷內嵌的 NUL 位元組。透過啟用 PJSIP TLS/SIPS 傳輸的伺服器驗證 --tls-verify-server 後，包含由目標主機名稱前置詞組成的 DNS SubjectAltName 的憑證，後面接著內嵌的 NUL 和攻擊者控制的後綴，因此可以接受用於前置詞主機名稱。擁有受信任簽發者提供的此類憑證並可以攔截連線的攻擊者可以模擬目標伺服器、完成 SIP 工作階段並接收 REGISTER 認證。mbedTLS 後端不受影響，因為它會保留明確的字串長度。截至本次審查時，沒有可用的修復版本。
    (CVE-2026-84975)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。在和更早版本中 2.17 ，pjlib/src/pj/ssl_sock_ossl.c 和 pjlib/src/pj/ssl_sock_gtls.c 中的 OpenSSL 和 GnuTLS 后端通过重新计算其长度并截断嵌入式空字节的字符串函数复制 DNS SubjectAltName 值。通过 --tls-verify-server PJSIP TLS/SIPS 传输启用服务器验证后，可以接受包含由目标主机名前缀后跟嵌入的 NUL 和攻击者控制的后缀形成的 DNS SubjectAltName 的证书用作前缀主机名。如果攻击者拥有来自受信任颁发者的此类证书，并且能拦截连接，则可冒充目标服务器、完成 SIP 会话及接收 REGISTER 凭据。mbedTLS 后端不受影响，因为它保留了明确的字符串长度。截至本次审查时，尚无可用的修复版本。
    (CVE-2026-84975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C 言語で書かれた無料のオープンソースマルチメディア通信ライブラリです。 2.17 以前では、pjlib/src/pj/ssl_sock_ossl.c および pjlib/src/pj/ssl_sock_gtls.c の OpenSSL および GnuTLS バックエンドは、長さを再計算し、埋め込まれた NULL バイトを切り捨てる文字列関数で SubjectAltName 値をコピー DNS。PJSIP TLS/SIPS トランスポートの --tls-verify-server によってサーバー検証が有効化されている場合、ターゲットホスト名プレフィックスから形成された DNS SubjectAltName とそれに続く埋め込まれた NUL および攻撃者が制御するサフィックスを含む証明書が、プレフィックスホスト名として受け入れられる可能性があります。信頼できる発行者からのこうした証明書を所有し、接続を傍受できる攻撃者は、ターゲットサーバーになりすまし、SIP セッションを完了し、REGISTER 認証情報を受け取ることができます。mbedTLS バックエンドは明示的な文字列の長さを保持しているため、影響を受けません。このレビューの時点で修正されたバージョンはありません。
    (CVE-2026-84975)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PJSIP is a free and open source multimedia communication library written in C. In 2.17 and earlier, the     OpenSSL and GnuTLS backends in pjlib/src/pj/ssl_sock_ossl.c and pjlib/src/pj/ssl_sock_gtls.c copy DNS     SubjectAltName values with string functions that recalculate their length and truncate an embedded NUL     byte. With server verification enabled through --tls-verify-server for the PJSIP TLS/SIPS transport, a     certificate containing a DNS SubjectAltName formed from the target hostname prefix followed by an embedded     NUL and an attacker-controlled suffix can therefore be accepted for the prefix hostname. An attacker who     possesses such a certificate from a trusted issuer and can intercept the connection can impersonate the     target server, complete the SIP session, and receive REGISTER credentials. The mbedTLS backend is not     affected because it preserves the explicit string length. No fixed version is available as of this review.
    (CVE-2026-84975)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
348320	Linux Distros 未修補弱點：CVE-2026-84975	Nessus	Misc.	2026/9/19	2026/9/23	high
348320	Linux Distros 未修补的漏洞：CVE-2026-84975	Nessus	Misc.	2026/9/19	2026/9/23	high
348320	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84975	Nessus	Misc.	2026/9/19	2026/9/23	high
348320	Linux Distros Unpatched Vulnerability : CVE-2026-84975	Nessus	Misc.	2026/9/19	2026/9/23	high

检测

插件搜索

high

high

high

high