Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。4.10.0 之前的版本在 decode_oauth_token_gcm() 中包含堆疊緩衝區溢位。從攻擊者提供的 OAuth 存取權杖 (0-65535) 讀取的 uint16_t nonce_len 欄位會以複製長度的形式直接傳遞至 memcpy() 進入 256 位元組堆疊緩衝區 (oauth_encrypted_block.nonce[256])，而不進行邊界檢查。溢位發生在驗證 AES-GCM 驗證之前，攻擊者不需要知道 OAuth 金鑰或產生有效的 AES-GCM 權杖。最多可以有 735 位元組的攻擊者控制資料能夠寫入緩衝區，可能會損毀相鄰的堆疊資料 (包括控制流程資料)，具體情況視編譯器、ABI 和緩解措施而定。需要 --oauth 模式 (非預設)。此情況可能會根據漏洞利用的緩解措施提供合理的 RCE 原語；由於 coturn 被廣泛部署用於 WebRTC TURN/STUN 同時通常會建議使用 --oauth，因此影響可能很廣泛。4.10.0 版已修正此問題。(CVE-2026-43994)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43994

critical Nessus Plugin ID 321777

版本 1.2