Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。4.10.0 之前的版本在 decode_oauth_token_gcm() 中包含堆疊緩衝區溢位。從攻擊者提供的 OAuth 存取權杖 (0-65535) 讀取的 uint16_t nonce_len 欄位會以複製長度的形式直接傳遞至 memcpy() 進入 256 位元組堆疊緩衝區 (oauth_encrypted_block.nonce[256])，而不進行邊界檢查。溢位發生在驗證 AES-GCM 驗證之前，攻擊者不需要知道 OAuth 金鑰或產生有效的 AES-GCM 權杖。最多可以有 735 位元組的攻擊者控制資料能夠寫入緩衝區，可能會損毀相鄰的堆疊資料 (包括控制流程資料)，具體情況視編譯器、ABI 和緩解措施而定。需要 --oauth 模式 (非預設)。此情況可能會根據漏洞利用的緩解措施提供合理的 RCE 原語；由於 coturn 被廣泛部署用於 WebRTC TURN/STUN 同時通常會建議使用 --oauth，因此影響可能很廣泛。4.10.0 版已修正此問題。(CVE-2026-43994)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。低于 4.10.0 的版本的 decode_oauth_token_gcm() 中包含一个堆栈缓冲区溢出。从攻击者提供的 OAuth 访问令牌 (0-65535) 中读取的 uint16_t nonce_len 字段作为复制长度直接传递到 memcpy()，且不进行边界检查，即发送到 256 字节堆栈缓冲区 (oauth_encrypted_block.nonce[256])。此溢出发生在验证 AES-GCM 身份验证情况之前，攻击者不需要知道 OAuth 密钥或生成有效的 AES-GCM 令牌。超过缓冲区的位置写入了多达 735 字节的攻击者控制数据，可能损坏相邻的堆栈数据，包括控制流数据，具体取决于编译器、ABI 和缓解措施。需要 --oauth 模式（非默认）。这可能根据漏洞利用缓解措施提供合理的 RCE 原语；由于 coturn 广泛应用于 WebRTC TURN/STUN，并且 --oauth 通常被推荐，因此影响可能很广泛。此问题已在 4.10.0 版本中修复。(CVE-2026-43994)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Coturn は、TURN および STUN サーバーの無料のオープンソース実装です。4.10.0 より前のバージョンには、decode_oauth_token_gcm() にスタックバッファオーバーフローが存在します。攻撃者が提供した OAuth アクセストークンから読み取られた uint16_t の nonce_len フィールド (0〜65535) は、境界チェックなしに 256 バイトのスタックバッファ (oauth_encrypted_block.nonce[256]) へのコピー長として memcpy() に直接渡されます。オーバーフローは AES-GCM 認証が検証される前に発生するため、攻撃者は OAuth キーを知る必要も、有効な AES-GCM トークンを生成する必要もありません。最大 735 バイトの攻撃者が制御するデータがバッファを越えて書き込まれ、コンパイラー、ABI、軽減策によっては、制御フローデータなどの隣接するスタックデータを破損させる可能性があります。--oauth モードが必要 (デフォルト以外)。これはエクスプロイト軽減策によっては実行可能な RCE プリミティブとなる可能性があります。coturn は WebRTC の TURN/STUN として広く展開されており、--oauth が一般的に推奨されているため、影響は広範囲に及ぶ可能性があります。この問題はバージョン 4.10.0で修正されています。(CVE-2026-43994)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Coturn is a free open source implementation of TURN and STUN Server. Versions prior to 4.10.0 contain a     stack buffer overflow in decode_oauth_token_gcm(). A uint16_t nonce_len field read from an attacker-     supplied OAuth access token (0-65535) is passed directly to memcpy() as the copy length into a 256-byte     stack buffer (oauth_encrypted_block.nonce[256]) without bounds checking. The overflow occurs before AES-     GCM authentication is verified, the attacker does not need to know the OAuth key or produce a valid AES-     GCM token. Up to 735 bytes of attacker-controlled data are written past the buffer, may corrupt adjacent     stack data, including control-flow data depending on compiler, ABI, and mitigations. Requires --oauth mode     (non-default). This may provide a plausible RCE primitive depending on exploit mitigations; because coturn     is widely deployed for WebRTC TURN/STUN and --oauth is commonly recommended, impact can be broad. This     issue has been fixed in version 4.10.0. (CVE-2026-43994)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
321777	Linux Distros 未修補弱點：CVE-2026-43994	Nessus	Misc.	2026/6/20	2026/9/18	critical
321777	Linux Distros 未修补的漏洞：CVE-2026-43994	Nessus	Misc.	2026/6/20	2026/9/18	critical
321777	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43994	Nessus	Misc.	2026/6/20	2026/9/18	critical
321777	Linux Distros Unpatched Vulnerability : CVE-2026-43994	Nessus	Misc.	2026/6/20	2026/9/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical