Linux Distros 未修補弱點：CVE-2026-68554
low Nessus Plugin ID 338641
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。在 4.15.0之前，路徑上攻擊者可以在 MESSAGE-INTEGRITY 之後附加屬性至純 UDP 或 TCP 上經過驗證的 STUN 要求、調整 STUN 標頭長度，並在原始 HMAC 保持有效時重新計算無金鑰的 FINGERPRINT，因為它僅涵蓋訊息前置詞。src/server/ns_turn_server.c 中的伺服器端剖析會透過 handle_turn_allocate（）、handle_turn_create_permission（）、handle_turn_refresh（） 和 handle_turn_command（） 繼續經過 MESSAGE-INTEGRITY，允許尾端 LIFETIME、XOR-PEER-ADDRESS 或 ORIGIN 屬性覆寫配置存留期、插入權限或略過來源檢查。TLS 和 DTLS 部署可防止此傳輸中修改。4.15.0 版已修正此問題。(CVE-2026-68554)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 338641
檔案名稱: unpatched_CVE_2026_68554.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/21
已更新: 2026/8/21
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.66
CVSS v2
風險因素: Medium
基本分數: 4
時間性分數: 3.4
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2026-68554
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 6
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
風險因素: Low
Base Score: 2.3
Threat Score: 0.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:coturn, p-cpe:/a:debian:debian_linux:coturn
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/19
參考資訊
CVE: CVE-2026-68554