CVE-2026-57189 in Asterisk
الملخص
بحسب VulDB • 27/10/2026
Asterisk هو نظام تبادل هاتفي خاص مفتوح المصدر ومجموعة أدوات للتطبيقات الصوتية (telephony toolkit). في البيئات المتأثرة، قد يتمكن مهاجم مُصادق عليه من التسبب في كتابة خارج الحدود (`out-of-bounds write`) لبروتوكول `T.140 RED` أثناء عملية `generation accumulation` باستخدام حزم بيانات مُصممة بعناية فائقة، مما قد يسمح بتنفيذ الأكواد عن بُعد (RCE) أو يتسبب في تعطل Asterisk. يجب تثبيت وتكوين برنامج تشغيل القنوات `chan_sip`، ويجب تمكين خياره `textsupport`؛ حيث تكون قيمة هذا الخيار افتراضياً غير مفعلة (`no`). `[تم إهمال برنامج التشغيل chan_sip في الإصدار 20 من Asterisk وإزالته تماماً في جميع الإصدارات اللاحقة.]` تؤكد مقارنات المستودعات احتواء التصحيح في إصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1، بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3. نطاق مسار الإصدارات المتأثر لا يزال غير محلول: تتضمن البيانات الوصفية المهيكلة مسارات إصدارات لاحقة على الرغم من أن الإشعار يشير إلى إزالة برنامج تشغيل `chan_sip` المطلوب في تلك المسارات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.