Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。在提交 a1b707c 之前，在 SDP 提供/应答（transport_srtp_sdes.c 中的 sdes_encode_sdp（））期间处理 a=crypto 属性时，SRTP/SDES 媒体传输中存在堆栈缓冲区溢出。这会影响启用了 SRTP 的应用程序（use_srtp可选或必须，使用 SDES 密钥）。在媒体协商期间，远程 SDP 中的 crypto 属性被收集到固定大小的数组中，而不限制其数量;如果远程对等机在单一媒体描述中包含过多 a=crypto 属性，则可以超过堆栈上该数组的末尾进行写入。在应用程序级认证之前，可以在要约/应答期间通过传入的 SIP INVITE 访问此信息。影响范围可能从应用程序意外终止到控制流劫持/内存损坏。未启用 SRTP 的应用程序不受影响。此问题已通过提交 a1b707c 得到修补。（CVE-2026-57162）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PJSIP 是用 C 編寫的免費且開放原始碼多媒體通訊程式庫。在提交 a1b707c 之前，在 SDP 提供/回應 （transport_srtp_sdes.c 中的 sdes_encode_sdp（） ） 期間處理 a=crypto 屬性時，SRTP/SDES 媒體傳輸中存在堆疊緩衝區溢位。這會影響啟用 SRTP 的應用程式 （use_srtp選用或必要，使用 SDES 金鑰）。在媒體協商期間，來自遠端 SDP 的加密屬性會收集到固定大小的陣列中，而不限制其數量;在單一媒體描述中包含過多屬性 a=crypto 的遠端對等可能會寫入堆疊上該陣列的結尾。在提供/應答期間，在應用程式層級驗證之前，可從傳入的 SIP INVITE 存取此專案。影響範圍可能從應用程式意外終止到控制流程劫持/記憶體損毀。未啟用 SRTP 的應用程式不受影響。此問題已透過提交 a1b707c 修補。（CVE-2026-57162）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C で書かれた無料のオープンソースマルチメディア通信ライブラリです。a1b707c のコミットより前に、SDP オファー/アンサー(transport_srtp_sdes.c の sdes_encode_sdp())中に a=crypto 属性を処理するときに、SRTP/SDES メディア転送にスタックバッファオーバーフローが存在します。これは、SRTP が有効になっている(SDES キーイングを使用use_srtpオプションまたは必須)のアプリケーションに影響を与えます。メディアネゴシエーション中、リモート SDP からの暗号属性は、その数を制限することなく固定サイズの配列に収集されます。単一のメディア記述に過剰な数の a=crypto 属性が含まれているリモートピアは、スタック上のその配列の終わりを超えて書き込むことができます。これは、アプリケーションレベルの認証前の offer/answer 中の着信 SIP INVITE から到達できます。影響は、予期しないアプリケーションの終了から、制御フローのハイジャック/メモリ破損まで多岐にわたります。SRTP を有効にしないアプリケーションは影響を受けません。この問題は、コミット a1b707c を通じてパッチが適用されています。(CVE-2026-57162)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PJSIP is a free and open source multimedia communication library written in C. Prior to commit a1b707c, a     stack buffer overflow exists in the SRTP/SDES media transport when processing a=crypto attributes during     SDP offer/answer (sdes_encode_sdp() in transport_srtp_sdes.c). This affects applications with SRTP enabled     (use_srtp optional or mandatory, using SDES keying). During media negotiation, the crypto attributes from     the remote SDP are collected into a fixed-size array without bounding their number; a remote peer that     includes an excessive number of a=crypto attributes in a single media description can write past the end     of that array on the stack. This is reachable from an incoming SIP INVITE during offer/answer, before     application-level authentication. Impact may range from unexpected application termination to control flow     hijack/memory corruption. Applications that do not enable SRTP are not affected. This issue has been     patched via commit a1b707c. (CVE-2026-57162)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343129	Linux Distros 未修补的漏洞：CVE-2026-57162	Nessus	Misc.	2026/9/6	2026/9/7	high
343129	Linux Distros 未修補弱點：CVE-2026-57162	Nessus	Misc.	2026/9/6	2026/9/7	high
343129	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57162	Nessus	Misc.	2026/9/6	2026/9/7	high
343129	Linux Distros Unpatched Vulnerability : CVE-2026-57162	Nessus	Misc.	2026/9/6	2026/9/7	high

检测

插件搜索

high

high

high

high