CVE-2026-57186

Nome do Software Vulnerável e Versões Afetadas Asterisk versões 21.0.0-pre1 até 21.12.2 Asterisk versões 22.0.0 até 22.10.0 Asterisk versões 23.0.0 até 23.4.0 Certified Asterisk versões anteriores a 22.8-cert3

Description O Q.931 party-number parser do chan ooh323 não processa corretamente elementos Q.931 malformados em uma OOH323 request, o que pode causar a interrupção do Asterisk. Este problema ocorre porque uma correção anterior não foi portada para versões superiores a 20. A exploração requer que o driver de canal addon chan ooh323 seja explicitamente compilado, instalado e que sua porta esteja publicamente acessível.

Recommendations Atualizar para a versão 21.12.3 Atualizar para a versão 22.10.1 Atualizar para a versão 23.4.1 Atualizar para a versão Certified Asterisk 22.8-cert3 Como medida paliativa temporária, evite compilar ou instalar o driver de canal addon chan ooh323.