Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PJSIP 是一種以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫。在 2.16 及更舊版本中，使用預先計算的摘要憑證 (PJSIP_CRED_DATA_DIGEST) 時，PJSIP 的 pjsip_auth_create_digest2() 中存在堆疊緩衝區溢位弱點。此函式會使用 cred_info->data.slen 作為長度來複製憑證資料，而不進行上限檢查；如果 data.slen 超過預期的摘要字串長度，這可導致其從固定大小的 ha1 堆疊緩衝區 (128 位元組) 溢位。(CVE-2026-40892)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-40892

critical Nessus Plugin ID 309690

版本 1.7