CVE-2021-32686

Versões do PJSIP anteriores à 2.11.1

O problema está relacionado ao soquete SSL no PJSIP, uma biblioteca de comunicação multimídia gratuita e de código aberto. Trata-se de uma condição de corrida entre os métodos callback e destroy, devido ao fato de o soquete aceito não possuir bloqueio de grupo, e o soquete SSL pai/ouvinte pode ser destruído durante o handshake. Esses problemas ocorrem intermitentemente em conexões TLS de alta carga e causam uma falha, resultando em uma negação de serviço.

Para versões anteriores à 2.11.1, atualize para a versão 2.11.1 para resolver o problema. Como solução alternativa temporária, considere restringir o uso de conexões TLS de alta carga para minimizar o risco de exploração.