CVE-2026-57189 in Asterisk
要約
〜によって VulDB • 2026年10月27日
Asteriskは、オープンソースのPBX（プライベートブランチ交換）およびテレフォニーツールキットです。影響を受ける環境では、認証済み攻撃者が注意深く作成されたパケットを使用して「generation accumulation」中にT.140 REDの配列外書き込みを引き起こす可能性があり、これによりリモートコード実行が許可されたり、Asteriskがクラッシュしたりする可能性があります。`chan_sip`チャネルドライバがインストールおよび設定されており、その`textsupport`オプションが有効になっている必要があります（デフォルトはnoです）。`chan_sipドライバはAsterisk 20で非推奨となり、それ以降のすべてのバージョンでは完全に削除されました。リポジトリの比較により、パッチの封じ込めがAsterisk 20.20.1、21.12.3、22.10.1、および23.4.1、ならびにCertified Asterisk 20.7-cert11および22.8-cert3で確認されています。影響を受けるリリーストラックの範囲は未解決です：構造化メタデータには後続のリリーストラックが含まれていますが、アドバイザリでは必要な`chan_sip`ドライバがそれらで削除されていると述べています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.