Azure Linux 3.0 安全更新erlang (CVE-2025-30211)

high Nessus 插件 ID 234304

语言：

简介

远程 Azure Linux 主机缺少一个或多个安全更新。

描述

远程 Azure Linux 3.0 主机上安装的 erlang 版本低于测试的版本。因此，该程序受到 CVE-2025-30211 公告中提及的一个漏洞影响。

- Erlang/OTP 是一组用于 Erlang 编程语言的库。在 OTP-27.3.1 之前的版本、 26.2.5.10和 25.3.2.19中恶意形成的 KEX init 消息可导致高内存占用。
实现不会验证 RFC 指定的对 KEX init 消息中提供的算法名称64 个字符的限制。大 KEX init 数据包可能导致错误数据处理效率低下。因此大量内存将被分配用于处理恶意数据。版本 OTP-27.3.1、OTP-26.2.5.10 和 OTP-25.3.2.19 修复了此问题。但有一些变通方案。一可将选项“parallel_login”设置为“false”和/或减少“max_sessions”选项。 (CVE-2025-30211)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。