Coturn: coturn STUN विशेषता पार्सर में गलत संरेखित मेमोरी एक्सेस (ARM64 पर रिमोट DoS)

Coturn में CVE-2026-40613 4.10.0 से पहले के संस्करणों को प्रभावित करता है। यह STUN/TURN विशेषताओं के प्रबंधन से संबंधित एक सुरक्षा भेद्यता है। विशेष रूप से, Coturn में विशेषता पार्सिंग फ़ंक्शन uint8_t * से uint16_t * तक असुरक्षित पॉइंटर कास्ट करते हैं, बिना मेमोरी संरेखण की जाँच किए। जब विषम संरेखित विशेषता सीमाओं के साथ एक तैयार STUN संदेश को संसाधित किया जाता है, तो यह nsturnmsg.c में गलत मेमोरी रीड का कारण बनता है। सख्त संरेखण प्रवर्तन के साथ ARM64 आर्किटेक्चर (AArch64) पर, यह एक SIGBUS सिग्नल उत्पन्न करता है, जिससे TURN सर्वर प्रक्रिया तुरंत समाप्त हो जाती है। इस भेद्यता के लिए CVSS स्कोर 7.5 है, जो मध्यम जोखिम का संकेत देता है। सफल शोषण से TURN सर्वर के संचालन को बाधित करके इनकार-ऑफ-सर्विस (DoS) स्थिति हो सकती है।

1. आरक्षित2026-04-14
2. प्रकाशित2026-04-21
3. EPSS अद्यतन2026-04-29

CVE-2026-40613 के लिए समाधान Coturn को संस्करण 4.10.0 या बाद के संस्करण में अपग्रेड करना है। यह संस्करण पॉइंटर कास्ट करने से पहले उचित मेमोरी संरेखण जाँच को लागू करके भेद्यता को ठीक करता है। सिस्टम प्रशासकों को शोषण के जोखिम को कम करने के लिए जल्द से जल्द अपने Coturn सर्वरों को अपग्रेड करने की दृढ़ता से सलाह दी जाती है। इसके अतिरिक्त, TURN सर्वर लॉग में SIGBUS सिग्नल की निगरानी करने की अनुशंसा की जाती है, क्योंकि ये शोषण के प्रयास का संकेत दे सकते हैं। यदि शोषण का संदेह है, तो तत्काल जांच और सुधारात्मक कार्रवाई की जानी चाहिए।