Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Erlang OTP ssh （ssh_sftpd 模块） 中，未经授权执行者暴露敏感信息的漏洞允许文件发现。ssh_sftpd 中的 SSH_FXP_READLINK 处理程序将 file：read_link/2 的原始结果发送到客户端，而不调用 chroot_filename/2 剥离后端根前缀。经认证的 SFTP 客户端可在 chroot 内创建指向 / 的符号链接;ssh_sftpd将目标解析为绝对后端根，并将其存储在磁盘上。通过 SSH_FXP_READLINK 回读符号链接将返回绝对路径，例如 /data/sftp，而不是根目录已改变的值 /。泄露的信息是 SFTP 根目录及其中任何符号链接目标的绝对文件系统路径。
    仅通过此问题无法获得任何文件内容、凭据或根目录以外路径的访问权限。此漏洞与程序文件 lib/ssh/src/ssh_sftpd.erl 相关联。此问题会影响来自 OTP 17.0 的 OTP，而不是 OTP 29.0.2、 OTP 28.5.0.2 和 OTP27.3.4.13，对应于之前 6.0.1和 5.5.2.15.2.11.8中的 ssh3.0.1。（CVE-2026-48855）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48855

low Nessus 插件 ID 320494

版本 1.7