Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。在之前 4.15.0版本之前，由于原始 HMAC 仅涵盖消息前缀而保持有效，因此路径上的攻击者可以在 MESSAGE-INTEGRITY 之后将属性附加到经过身份验证的 STUN 请求、调整 STUN 标头长度，并重新计算未加密的指纹。src/server/ns_turn_server.c 中的服务器端解析通过 handle_turn_allocate（）、handle_turn_create_permission（）、handle_turn_refresh（） 和 handle_turn_command（） 继续通过 MESSAGE-INTEGRITY 之后，允许尾部 LIFETIME、XOR-PEER-ADDRESS 或 ORIGIN 属性替代分配生命周期、注入权限或绕过来源检查。TLS 和 DTLS 部署阻止此在传输中的修改。此问题已在 4.15.0 版本中修复。(CVE-2026-68554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。在 4.15.0之前，路徑上攻擊者可以在 MESSAGE-INTEGRITY 之後附加屬性至純 UDP 或 TCP 上經過驗證的 STUN 要求、調整 STUN 標頭長度，並在原始 HMAC 保持有效時重新計算無金鑰的 FINGERPRINT，因為它僅涵蓋訊息前置詞。src/server/ns_turn_server.c 中的伺服器端剖析會透過 handle_turn_allocate（）、handle_turn_create_permission（）、handle_turn_refresh（） 和 handle_turn_command（） 繼續經過 MESSAGE-INTEGRITY，允許尾端 LIFETIME、XOR-PEER-ADDRESS 或 ORIGIN 屬性覆寫配置存留期、插入權限或略過來源檢查。TLS 和 DTLS 部署可防止此傳輸中修改。4.15.0 版已修正此問題。(CVE-2026-68554)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Coturn は、TURN および STUN サーバーの無料のオープンソース実装です。4.15.0の前に、オンパスの攻撃者は、メッセージプレフィックスのみをカバーしているため、元のHMACが有効である間に、MESSAGE-INTEGRITYの後にMESSAGE-INTEGRITYの後に属性を追加し、STUNヘッダーの長さを調整し、キーのないFINGERPRINTを再計算する可能性があります。src/server/ns_turn_server.c でのサーバー側の解析は、MESSAGE-INTEGRITY を超えて handle_turn_allocate)、handle_turn_create_permission()、handle_turn_refresh()、handle_turn_command() に続きます。これにより、末尾に続く LIFETIME、XOR-PEER-ADDRESS、または ORIGIN 属性が、割り当ての有効期間をオーバーライドしたり、権限を注入したり、または生成元チェックをバイパスしたりすることが可能です。TLS および DTLS の展開により、この転送中の変更が防止されます。この問題はバージョン 4.15.0 で修正されています。(CVE-2026-68554)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.15.0, an on-path attacker     can append attributes after MESSAGE-INTEGRITY to an authenticated STUN request on plain UDP or TCP, adjust     the STUN header length, and recompute the unkeyed FINGERPRINT while the original HMAC remains valid     because it covers only the message prefix. Server-side parsing in src/server/ns_turn_server.c continues     past MESSAGE-INTEGRITY through handle_turn_allocate(), handle_turn_create_permission(),     handle_turn_refresh(), and handle_turn_command(), allowing trailing LIFETIME, XOR-PEER-ADDRESS, or ORIGIN     attributes to override allocation lifetime, inject a permission, or bypass the origin check. TLS and DTLS     deployments prevent this in-transit modification. This issue is fixed in version 4.15.0. (CVE-2026-68554)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338641	Linux Distros 未修补的漏洞：CVE-2026-68554	Nessus	Misc.	2026/8/21	2026/9/2	low
338641	Linux Distros 未修補弱點：CVE-2026-68554	Nessus	Misc.	2026/8/21	2026/9/2	low
338641	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68554	Nessus	Misc.	2026/8/21	2026/9/2	low
338641	Linux Distros Unpatched Vulnerability : CVE-2026-68554	Nessus	Misc.	2026/8/21	2026/9/2	low

检测

插件搜索

low

low

low

low