CVE-2026-57189 in Asterisk
Sumário
de VulDB • 27/10/2026
O Asterisk é uma central privada de comutação (PBX) e um kit de ferramentas para telefonia de código aberto. Em implantações afetadas, um atacante autenticado pode causar uma gravação fora dos limites (`out-of-bounds write`) no `T.140 RED` durante o `generation accumulation`, usando pacotes cuidadosamente elaborados, potencialmente permitindo a execução remota de código ou causando a falha do Asterisk. O driver de canal `chan_sip` deve estar instalado e configurado, e sua opção `textsupport` deve ser habilitada; por padrão, `textsupport` está definido como não (`no`). `O driver chan_sip foi descontinuado no Asterisk 20 e completamente removido em todas as versões posteriores.` Comparações do repositório verificam a contenção da correção nas versões do Asterisk 20.20.1, 21.12.3, 22.10.1 e 23.4.1, bem como no Certified Asterisk 20.7-cert11 e 22.8-cert3. O escopo da trilha de lançamento afetada permanece não resolvido: os metadados estruturados incluem trilhas de lançamento posteriores, embora o aviso indique que o driver `chan_sip` necessário foi removido nessas versões.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.