Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP ssl（inet_tls_dist 模块）中存在对 IP 地址验证漏洞的依赖，允许未经身份验证绕过 Distribution-over-TLS LAN 允许列表。inet_tls_dist：check_ip/1 函数会强制通过 TLS 的 Erlang 分发加入 LAN 允许列表，它会调用 inet：sockname/1 而非 inet：peername/1 来取得对等机的 IP 地址。由于 inet：sockname/1 返回本地套接字地址，因此本地 IP 与假定对等 IP 解析为相同的值，从而导致无论实际远程地址如何，子网掩码比较始终成功。因此，任何经 CA 签署的 TLS 证书持有者均可绕过局域网限制，并取得该节点的完整 Erlang 分发访问权限，包括 rpc：call/4 和 code：load_binary/3。此漏洞与程序文件 lib/ssl/src/inet_tls_dist.erl 相关联。此问题会影响来自之前 OTP 的 OTP28.5.0.2，并且27.3.4.13对应于 和 之前的 11.7.211.0 ssl11.2.12.911.6.0.2。26.029.0.2（CVE-2026-48860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48860

high Nessus 插件 ID 320500

版本 1.1