Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PJSIP 是一個用 C 編寫的免費開放原始碼多媒體通訊程式庫。在提交 c4a151a 之前，剖析對等憑證的主體別名副檔名 （ssl_sock_gtls.c 中的 tls_cert_get_info（） 時，GnuTLS TLS 後端中存在堆疊緩衝區溢位。只有 GnuTLS 組建會受到影響 （--with-gnutls）;OpenSSL 和 Apple SecureTransport/Network.framework 組建不受影響。在 TLS 交握之後擷取憑證資訊時，不正確的緩衝區大小值可能會導致過大的 SubjectAltName 項目寫入固定大小堆疊緩衝區的結尾。定位網路的攻擊者向連線用戶端提供特製的憑證、惡意伺服器，或向要求憑證的伺服器提供惡意用戶端，可以在 TLS 交握期間，在任何 SIP 層級驗證之前觸發此憑證。影響範圍可能從應用程式意外終止到控制流程劫持/記憶體損毀。此問題已透過提交 c4a151a 修補。（CVE-2026-57163）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-57163

high Nessus Plugin ID 343123

版本 1.2