CVE-2026-68555 in Coturn
要約
〜によって VulDB • 2026年08月20日
Coturnは、TURNおよびSTUNサーバーのフリーでオープンソースな実装です。バージョン4.15.0において、認証済みTURNユーザーが--mobilityオプションを有効にしたサーバーに対して、ハンドオフを完了せずに新鮮なUDP 5-tupleから割り当てを繰り返し再開できる脆弱性が存在します。src/server/ns_turn_server.c内のmobile_begin_transition()関数は各新規セッションの割り当てタイムアウトを解除し、割り当て単一のmobile_pending_resumeリンクを上書きするため、クリーンアップパスによる処理が不可能になった以前の保留中セッションが残ります。またcopy_auth_parameters()はinc_quota()の失敗を無視します。そのため、攻撃者は--user-quota=1が設定されている場合でも制限のないサーバー側セッションを保持し、プロセスメモリを使い果たすことができます。この問題はバージョン4.16.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.