CVE-2026-57192

Nome do Software Vulnerável e Versões Afetadas Asterisk versões anteriores a 20.20.1 Asterisk versões anteriores a 21.12.3 Asterisk versões anteriores a 22.10.1 Asterisk versões anteriores a 23.4.1 Certified Asterisk versões anteriores a 20.7-cert11 Certified Asterisk versões anteriores a 22.8-cert3

Description Um invasor autenticado pode causar um estouro de buffer de heap (heap buffer overflow) por meio de uma gravação fora dos limites no decodificador Codec2. Isso ocorre devido a uma floor/ceil sample-count mismatch. Para a exploração, o módulo codec codec2 deve estar carregado e o Codec2 deve estar configurado no endpoint atacado. O invasor deve passar pela autenticação SIP via nome de usuário/senha ou source IP address matching, estabelecer uma chamada usando Codec2 e enviar pacotes de áudio Codec2 cuidadosamente elaborados.

Recommendations Atualizar para a versão 20.20.1 Atualizar para a versão 21.12.3 Atualizar para a versão 22.10.1 Atualizar para a versão 23.4.1 Atualizar para a versão Certified Asterisk 20.7-cert11 Atualizar para a versão Certified Asterisk 22.8-cert3 Como medida de mitigação temporária, desative o módulo codec codec2 ou restrinja o uso do Codec2 nos endpoints.