Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP ssh (ssh_sftp 模块) 中存在无限制的资源分配或限制漏洞允许过度分配和资源泄露。此漏洞与程序文件 lib/ssh/src/ssh_sftpd.erl 相关。此问题影响 OTP 格式的 OTP 17.0 至 OTP 28.0.3、与 27.3.4.3 至 26.2.5.15 之间的 ssh 对应的 OTP 3.0.1 和 5.3.3、 5.2.11.3 和 5.1.4.12。 (CVE-2025-48039)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-48039

medium Nessus 插件 ID 264760

版本 1.1