Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。在低于 turn_ports.c 的版本 4.17.0之前，src/apps/relay/.c 中的 turnports_allocate_even（） 将未使用的奇数同级端口标记为具有保留位 R=0 的 EVEN-PORT Allocate 请求的TPS_TAKEN_ODD，即使没有 RTCP 套接字将释放该端口，从而允许经身份验证的客户端永久耗尽中继端口池，并造成后续分配失败并出现 STUN 错误 508。此问题已在 4.17.0 版本中修复。
    (CVE-2026-73215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。在之前 4.17.0，src/apps/relay/turn_ports.c 中的 turnports_allocate_even（） 會將未使用的奇數同級連接埠標記為保留位元 R=0 的 EVEN-PORT ALLOCATE 要求的TPS_TAKEN_ODD，即使沒有 RTCP 通訊端會釋放它，也允許經過驗證的用戶端永久耗盡轉送連接埠集區，並導致後續配置失敗並出現 STUN 錯誤 508。4.17.0 版已修正此問題。
    (CVE-2026-73215)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 43 ホストには、FEDORA-2026-13e2cf6827 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    #コターン 4.17.2

    ## 変更内容
      * クライアント向けソケットで 1 に固定されている送信 UDP TTL を修正

    #コターン 4.17.1
      * ゲートは、より多くのテストパッケージでマージします
      * build:「configure」での ginstall 検出のドロップ
      * ソケットが閉じる前のフラッシュ

    #コターン 4.17.0

    ## アップグレードに関する注意事項 このリリースでは、3 つのデフォルトが変更されました。アップグレードする前に、これらをお読みください。

    **DTLS リスナーがオプトインできるようになりました**。「--dtls」が指定されない限り、サーバーは DTLS リスナーを起動しなくなりました。デフォルトで DTLS の起動に依存しているデプロイメントは、アップグレード後に DTLS クライアントへのサービスをエラーなしで停止します。非推奨の「--no-dtls」/「--no-dtls=false」スペリングは今でも受け入れられており、現在は警告です。

    **ステートレスノンスはデフォルトでオンです**。チャレンジ nonce は、セッションごとに保存されるランダム値ではなく、認証されたタイムスタンプクッキーであるため、認証されていない UDP リクエストは、セッションを割り当てずにリスナーから応答されます。2 つの結果:

      * チャレンジ「NONCE」が 16 文字から 24 文字になりました。RFC 8489 では、クライアントはこれを最大 128 文字の不透明な文字列として扱う必要があるため、準拠しているクライアントは影響を受けません。「--stateless-nonce=false」は前の動作を復元します。
      * 署名鍵はプロセスごとに生成されるため、ロードバランサーの背後にある異なるインスタンスに着地する再試行と同様に、再起動には各クライアント 1 回の「438」再認証ラウンドトリップのコストがかかります。フリート全体で「--stateless-nonce-secret」を同じ値に設定して、この両方を回避します。

    **デフォルトのログ行が変更されました**。タイムスタンプはミリ秒の精度の ISO-8601 であり、スレッド ID はなくなり、フィールド区切り文字は ':' ではなく 1 つのスペースになり、各レコードは正確に 1 行を占めるようになりました。
    ログシッパーおよび全てのダウンストリーム解析は更新が必要です。デフォルトの行は現在です。

    ''' 2026-08-02T17:32:31.297-0700 情報 使用するリスナーアドレス: 127.0.0.1 '''

    「--new-log-timestamp=false」は、レガシーの seconds-sin-start カウンターを復元します。

    ## セキュリティ修正このリリースの 3 つの修正は、プライベートアドバイザリプロセスを通じて行われました。アドバイザリはまだ準備中です。このセクションは、公開されると識別子とともに更新されます。

      * **割り当てクォータが「--mobility」でバイパスされる可能性があります**。モビリティ割り当てを繰り返し作成して切断した認証されたクライアントは、割り当て、そのリレーソケットおよびそのチケットが有効である間、そのクォータが解放され、1人のユーザーがリレーポート範囲を使い果たすまで「--user-quota」/「--total-quota」をはるかに超えて割り当てを保持できるようになっていました。現在、充電は最終的な分解まで保持されています。回帰カバレッジ:「examples/run_tests_mobility_quota.sh」。
      * **DTLS は、クッキーが検証される前にピアごとの状態を割り当てます**。未検証の(そして偽装された可能性がある)ソースからの ClientHello により、ソースが完全な SSL、ソケットおよびセッションの割り当てが、ソースがリターンのルーティング可能性を証明する前に、行われました。クッキーの交換は、「DTLSv1_listen()」を介してステートレスに実行されるようになったため、応答のない ClientHello は、状態を残しません。これで、 4.16.0 で開始された強化が完了しました。
      * **R ビットの「EVEN-PORT」クリア漏洩したリレーポート**。この奇数兄弟ポートは、クライアントがそれを要求しておらず、決して解放されなかった場合でも予約されていたため、サーバーは「EVEN-PORT」をリクエストする新しい割り当てを最終的に拒否することになります。

    「--mobility」、DTLS を実行している、または「EVEN-PORT」割り当てを受け入れるすべてのユーザーに、アップグレードが推奨されます。

    ## 変更内容
      * 「get_user_key」エラーパス上の秘密リストを解放
      * ステートレスファストパスのバインド
      * Worktree ステートレス nonce mi fastpath
      * 「--dtls」が与えられた場合にのみ DTLS リスナーを起動します
      * カーネルにゼロの発信 IP TTL を求めません
      * 「--simple-log」をドロップし、「--log-file=stdout」と並べて no-op です
      * ロガーでの「localtime()」データ競合を修正します
      * ログ形式:デフォルトでの ISO-8601 タイムスタンプ、スレッド ID なし、スペース区切り記号
      * レガシーのランダムノンスを 16 文字のままにしておきます
      * レコードごとに 1 つのログ行だけを出力します
      * ステートレスなノンスをデフォルトで有効にします


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Coturn は、TURN および STUN サーバーの無料のオープンソース実装です。4.17.0より前に、src/apps/relay/turn_ports.cのturnports_allocate_even()は、RTCPソケットがリリースしない場合でも、予約ビットR=0で未使用の奇数兄弟ポートをEVEN-PORT AllocateリクエストのTPS_TAKEN_ODDとしてマークします。これにより、認証されたクライアントがリレーポートプールを永久に枯渇させ、STUNエラー508で後続の割り当てを失敗させる可能性があります。この問題はバージョン 4.17.0 で修正されています。
    (CVE-2026-73215)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-50c75def83 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    #コターン 4.17.2

    ## 変更内容
      * クライアント向けソケットで 1 に固定されている送信 UDP TTL を修正

    #コターン 4.17.1
      * ゲートは、より多くのテストパッケージでマージします
      * build:「configure」での ginstall 検出のドロップ
      * ソケットが閉じる前のフラッシュ

    #コターン 4.17.0

    ## アップグレードに関する注意事項 このリリースでは、3 つのデフォルトが変更されました。アップグレードする前に、これらをお読みください。

    **DTLS リスナーがオプトインできるようになりました**。「--dtls」が指定されない限り、サーバーは DTLS リスナーを起動しなくなりました。デフォルトで DTLS の起動に依存しているデプロイメントは、アップグレード後に DTLS クライアントへのサービスをエラーなしで停止します。非推奨の「--no-dtls」/「--no-dtls=false」スペリングは今でも受け入れられており、現在は警告です。

    **ステートレスノンスはデフォルトでオンです**。チャレンジ nonce は、セッションごとに保存されるランダム値ではなく、認証されたタイムスタンプクッキーであるため、認証されていない UDP リクエストは、セッションを割り当てずにリスナーから応答されます。2 つの結果:

      * チャレンジ「NONCE」が 16 文字から 24 文字になりました。RFC 8489 では、クライアントはこれを最大 128 文字の不透明な文字列として扱う必要があるため、準拠しているクライアントは影響を受けません。「--stateless-nonce=false」は前の動作を復元します。
      * 署名鍵はプロセスごとに生成されるため、ロードバランサーの背後にある異なるインスタンスに着地する再試行と同様に、再起動には各クライアント 1 回の「438」再認証ラウンドトリップのコストがかかります。フリート全体で「--stateless-nonce-secret」を同じ値に設定して、この両方を回避します。

    **デフォルトのログ行が変更されました**。タイムスタンプはミリ秒の精度の ISO-8601 であり、スレッド ID はなくなり、フィールド区切り文字は ':' ではなく 1 つのスペースになり、各レコードは正確に 1 行を占めるようになりました。
    ログシッパーおよび全てのダウンストリーム解析は更新が必要です。デフォルトの行は現在です。

    ''' 2026-08-02T17:32:31.297-0700 情報 使用するリスナーアドレス: 127.0.0.1 '''

    「--new-log-timestamp=false」は、レガシーの seconds-sin-start カウンターを復元します。

    ## セキュリティ修正このリリースの 3 つの修正は、プライベートアドバイザリプロセスを通じて行われました。アドバイザリはまだ準備中です。このセクションは、公開されると識別子とともに更新されます。

      * **割り当てクォータが「--mobility」でバイパスされる可能性があります**。モビリティ割り当てを繰り返し作成して切断した認証されたクライアントは、割り当て、そのリレーソケットおよびそのチケットが有効である間、そのクォータが解放され、1人のユーザーがリレーポート範囲を使い果たすまで「--user-quota」/「--total-quota」をはるかに超えて割り当てを保持できるようになっていました。現在、充電は最終的な分解まで保持されています。回帰カバレッジ:「examples/run_tests_mobility_quota.sh」。
      * **DTLS は、クッキーが検証される前にピアごとの状態を割り当てます**。未検証の(そして偽装された可能性がある)ソースからの ClientHello により、ソースが完全な SSL、ソケットおよびセッションの割り当てが、ソースがリターンのルーティング可能性を証明する前に、行われました。クッキーの交換は、「DTLSv1_listen()」を介してステートレスに実行されるようになったため、応答のない ClientHello は、状態を残しません。これで、 4.16.0 で開始された強化が完了しました。
      * **R ビットの「EVEN-PORT」クリア漏洩したリレーポート**。この奇数兄弟ポートは、クライアントがそれを要求しておらず、決して解放されなかった場合でも予約されていたため、サーバーは「EVEN-PORT」をリクエストする新しい割り当てを最終的に拒否することになります。

    「--mobility」、DTLS を実行している、または「EVEN-PORT」割り当てを受け入れるすべてのユーザーに、アップグレードが推奨されます。

    ## 変更内容
      * 「get_user_key」エラーパス上の秘密リストを解放
      * ステートレスファストパスのバインド
      * Worktree ステートレス nonce mi fastpath
      * 「--dtls」が与えられた場合にのみ DTLS リスナーを起動します
      * カーネルにゼロの発信 IP TTL を求めません
      * 「--simple-log」をドロップし、「--log-file=stdout」と並べて no-op です
      * ロガーでの「localtime()」データ競合を修正します
      * ログ形式:デフォルトでの ISO-8601 タイムスタンプ、スレッド ID なし、スペース区切り記号
      * レガシーのランダムノンスを 16 文字のままにしておきます
      * レコードごとに 1 つのログ行だけを出力します
      * ステートレスなノンスをデフォルトで有効にします


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-50c75def83 advisory.

    # Coturn 4.17.2

    ## What's Changed
      * Fix outgoing UDP TTL pinned to 1 on client-facing sockets

    # Coturn 4.17.1
      * Gate merges on the more tests suites
      * build: Drop ginstall detection in `configure`
      * Flash before socket close

    # Coturn 4.17.0

    ## Upgrade notes     Three defaults changed in this release. Read these before upgrading.

    **DTLS listeners are now opt-in**. The server no longer starts DTLS listeners unless `--dtls` is given. A     deployment that relied on DTLS being up by default will stop serving DTLS clients after the upgrade,     without an error. The deprecated `--no-dtls` / `--no-dtls=false` spellings are still accepted and now     warn.

    **Stateless nonce is on by default**. Challenge nonces are authenticated timestamp cookies rather than a     random value stored per session, so unauthenticated UDP requests are answered from the listener without     allocating a session. Two consequences:

      * The challenge `NONCE` is now 24 characters instead of 16. RFC 8489 requires clients to treat it as an     opaque string of up to 128 characters, so compliant clients are unaffected. `--stateless-nonce=false`     restores the previous behaviour.
      * The signing key is generated per process, so a restart costs each client one `438` re-authentication     round-trip, as does a retry that lands on a different instance behind a load balancer. Set `--stateless-     nonce-secret` to the same value across a fleet to avoid both.

    **The default log line changed**. Timestamps are ISO-8601 with millisecond precision, the thread id is     gone, the field delimiter is a single space instead of `:`, and each record now occupies exactly one line.
    Log shippers and any downstream parsing will need updating; the default line is now:

    ```     2026-08-02T17:32:31.297-0700 INFO Listener address to use: 127.0.0.1     ```

    `--new-log-timestamp=false` restores the legacy seconds-since-start counter.

    ## Security fixes     Three fixes in this release came through the private advisory process. Advisories are still in     preparation; this section will be updated with their identifiers once they are published.

      * **Allocation quotas could be bypassed under `--mobility`**. An authenticated client that repeatedly     created a mobility allocation and disconnected had its quota released while the allocation, its relay     socket and its ticket stayed alive, letting one user hold allocations well past `--user-quota` / `--total-     quota` until the relay port range was exhausted. The charge is now held until final teardown. Regression     coverage: `examples/run_tests_mobility_quota.sh`.
      * **DTLS allocated per-peer state before the cookie was verified**. A ClientHello from an unverified     (and possibly spoofed) source caused a full SSL, socket and session allocation before the source had     proved return routability. The cookie exchange is now performed statelessly via `DTLSv1_listen()`, so an     unanswered ClientHello leaves no state behind. This completes the hardening begun in 4.16.0.
      * **`EVEN-PORT` with the R bit clear leaked relay ports**. The odd sibling port was reserved even when     the client had not asked for it and was never released, so a server would eventually refuse new     allocations that requested `EVEN-PORT`.

    Upgrading is recommended for anyone running `--mobility`, DTLS, or accepting `EVEN-PORT` allocations.

    ## What's Changed
      * Free the secrets list on the `get_user_key` error paths
      * Binding stateless fastpath
      * Worktree stateless nonce mi fastpath
      * Start the DTLS listeners only when `--dtls` is given
      * Do not ask the kernel for an outgoing IP TTL of zero
      * Drop `--simple-log` where it is a no-op alongside `--log-file=stdout`
      * Fix `localtime()` data race in the logger
      * Log format: ISO-8601 timestamp by default, no thread id, space delimiter
      * Keep the legacy random nonce at 16 chars
      * Emit exactly one log line per record
      * Enable stateless nonce by default


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-13e2cf6827 advisory.

    # Coturn 4.17.2

    ## What's Changed
      * Fix outgoing UDP TTL pinned to 1 on client-facing sockets

    # Coturn 4.17.1
      * Gate merges on the more tests suites
      * build: Drop ginstall detection in `configure`
      * Flash before socket close

    # Coturn 4.17.0

    ## Upgrade notes     Three defaults changed in this release. Read these before upgrading.

    **DTLS listeners are now opt-in**. The server no longer starts DTLS listeners unless `--dtls` is given. A     deployment that relied on DTLS being up by default will stop serving DTLS clients after the upgrade,     without an error. The deprecated `--no-dtls` / `--no-dtls=false` spellings are still accepted and now     warn.

    **Stateless nonce is on by default**. Challenge nonces are authenticated timestamp cookies rather than a     random value stored per session, so unauthenticated UDP requests are answered from the listener without     allocating a session. Two consequences:

      * The challenge `NONCE` is now 24 characters instead of 16. RFC 8489 requires clients to treat it as an     opaque string of up to 128 characters, so compliant clients are unaffected. `--stateless-nonce=false`     restores the previous behaviour.
      * The signing key is generated per process, so a restart costs each client one `438` re-authentication     round-trip, as does a retry that lands on a different instance behind a load balancer. Set `--stateless-     nonce-secret` to the same value across a fleet to avoid both.

    **The default log line changed**. Timestamps are ISO-8601 with millisecond precision, the thread id is     gone, the field delimiter is a single space instead of `:`, and each record now occupies exactly one line.
    Log shippers and any downstream parsing will need updating; the default line is now:

    ```     2026-08-02T17:32:31.297-0700 INFO Listener address to use: 127.0.0.1     ```

    `--new-log-timestamp=false` restores the legacy seconds-since-start counter.

    ## Security fixes     Three fixes in this release came through the private advisory process. Advisories are still in     preparation; this section will be updated with their identifiers once they are published.

      * **Allocation quotas could be bypassed under `--mobility`**. An authenticated client that repeatedly     created a mobility allocation and disconnected had its quota released while the allocation, its relay     socket and its ticket stayed alive, letting one user hold allocations well past `--user-quota` / `--total-     quota` until the relay port range was exhausted. The charge is now held until final teardown. Regression     coverage: `examples/run_tests_mobility_quota.sh`.
      * **DTLS allocated per-peer state before the cookie was verified**. A ClientHello from an unverified     (and possibly spoofed) source caused a full SSL, socket and session allocation before the source had     proved return routability. The cookie exchange is now performed statelessly via `DTLSv1_listen()`, so an     unanswered ClientHello leaves no state behind. This completes the hardening begun in 4.16.0.
      * **`EVEN-PORT` with the R bit clear leaked relay ports**. The odd sibling port was reserved even when     the client had not asked for it and was never released, so a server would eventually refuse new     allocations that requested `EVEN-PORT`.

    Upgrading is recommended for anyone running `--mobility`, DTLS, or accepting `EVEN-PORT` allocations.

    ## What's Changed
      * Free the secrets list on the `get_user_key` error paths
      * Binding stateless fastpath
      * Worktree stateless nonce mi fastpath
      * Start the DTLS listeners only when `--dtls` is given
      * Do not ask the kernel for an outgoing IP TTL of zero
      * Drop `--simple-log` where it is a no-op alongside `--log-file=stdout`
      * Fix `localtime()` data race in the logger
      * Log format: ISO-8601 timestamp by default, no thread id, space delimiter
      * Keep the legacy random nonce at 16 chars
      * Emit exactly one log line per record
      * Enable stateless nonce by default


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.17.0,     turnports_allocate_even() in src/apps/relay/turn_ports.c marks the unused odd sibling port as     TPS_TAKEN_ODD for an EVEN-PORT Allocate request with reservation bit R=0 even though no RTCP socket will     release it, allowing an authenticated client to permanently exhaust the relay port pool and cause     subsequent allocations to fail with STUN error 508. This issue is fixed in version 4.17.0.
    (CVE-2026-73215)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
334664	Linux Distros 未修补的漏洞：CVE-2026-73215	Nessus	Misc.	8/12/2026	9/2/2026	high
334664	Linux Distros 未修補弱點：CVE-2026-73215	Nessus	Misc.	8/12/2026	9/2/2026	high
337078	Fedora 43:coturn(2026-13e2cf6827)	Nessus	Fedora Local Security Checks	8/18/2026	8/18/2026	high
334664	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73215	Nessus	Misc.	8/12/2026	9/2/2026	high
337077	Fedora 44:coturn(2026-50c75def83)	Nessus	Fedora Local Security Checks	8/18/2026	8/18/2026	high
337077	Fedora 44 : coturn (2026-50c75def83)	Nessus	Fedora Local Security Checks	8/18/2026	8/18/2026	high
337078	Fedora 43 : coturn (2026-13e2cf6827)	Nessus	Fedora Local Security Checks	8/18/2026	8/18/2026	high
334664	Linux Distros Unpatched Vulnerability : CVE-2026-73215	Nessus	Misc.	8/12/2026	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high