Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。在之前 4.13.0，經過身份驗證的 TURN 使用者可以在 STUN USERNAME 或 REALM 屬性中放置 printf 樣式的格式說明符，該屬性通過 is_secure_string（） 驗證，並嵌入到 src/apps/relay/ns_ioalib_engine_impl.c 中九個調用站點的 Redis 金鑰中。然後，src/apps/relay/hiredis_libevent2.c 中的 send_message_to_redis（） 會將攻擊者控制的金鑰作為格式引數傳遞給 redisAsyncCommand（），同時僅提供一個可變參數值， 導致 hiredis redisvFormatCommand（） 讀取過va_list。利用可能會使 coturn 進程崩潰並終止活動的 TURN 會話或將堆疊記憶體洩露到 Redis 中。4.13.0 版已修正此問題。(CVE-2026-68553)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68553

high Nessus Plugin ID 338635

版本 1.2