CVE-2022-23608

O PJSIP tem um use-after-free em cenários de conjunto de diálogos (forking): uma chave de hash compartilhada por múltiplos diálogos UAC pode ser liberada prematuramente quando um diálogo é destruído, o que pode registrar um conjunto de diálogos na tabela de hash múltiplas vezes e levar a comportamento indefinido — colisões da lista de diálogos que terminam em um laço infinito. O PJSIP sustenta pilhas SIP/VoIP, então o impacto prático é um caminho disparável remotamente para corrupção de memória e negação de serviço em infraestrutura de telefonia, com o teto de comportamento indefinido que o use-after-free implica.

O vetor marca alta complexidade de ataque, e a descrição explica por quê: depende de uma condição específica de forking/conjunto de diálogos e de uma ordem particular de destruição, não de um único pacote trivial. Assim, embora seja alcançável pela rede e não autenticada, conduzir o use-after-free de forma confiável exige mais do que spray-and-pray — trata-se de um atacante capacitado mirando um serviço SIP, e não de um one-liner de botnet. Onde ela aterrissa, um serviço de voz travado ou derrubado é um golpe real de disponibilidade para quem depende desse caminho de telefonia, e a corrupção de memória sempre carrega uma cauda de pior caso.

Como o PJSIP é uma biblioteca embarcada, nosso tratamento é o inventário de dependências entre os produtos que a incorporam — o CVE abrange Asterisk, Certified Asterisk, Debian e o próprio PJSIP. O trabalho é mapear quais sistemas VoIP no parque são construídos sobre a biblioteca afetada 2.11.1 ou anterior e colocá-los em builds que incluam o commit de correção. Não há workarounds do fornecedor segundo o advisory, então a aplicação de patch é o único remédio real; nós a classificamos conforme o serviço SIP esteja exposto a chamadores não confiáveis ou confinado a uma rede de voz confiável.