Linux Distros 未修补的漏洞：CVE-2026-47078
medium Nessus 插件 ID 330372
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Erlang OTP（stdlib zip 模块）中的相对路径遍历漏洞允许通过构建的 zip 存档在预期提取目录外部写入文件。zip：unzip/1,2 和 zip：extract/1,2 使用 zip：check_dir_level/2 验证条目路径，其将目录深度作为运行整数计数器进行跟踪： ..
递减它，普通路径组件递增它。调用程序仅拒绝最终计数器值小于零的路径。路径，例如 ../x/y 导致计数器在遍历中变为负值，然后恢复到零，从而在通过 add_cwd 与当前工作目录连接时在解析到提取目录以外的位置时传递验证。此漏洞与程序文件 lib/stdlib/src/zip.erl 相关联。此问题会影响来自 OTP 27.1 的 OTP，而不是 OTP 29.0.4、OTP 28.5.0.4 和 OTP27.3.4.15，对应于之前8.0.3的 stdlib 7.3.0.16.1，以及 6.2.2.4。（CVE-2026-47078）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 330372
文件名: unpatched_CVE_2026_47078.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/7/28
最近更新时间: 2026/7/28
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
CVSS v4
风险因素: Medium
Base Score: 4.8
Threat Score: 1.1
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:L/SC:N/SI:L/SA:L
CVSS 分数来源: CVE-2026-47078
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:erlang, p-cpe:/a:debian:debian_linux:erlang
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/7/27
参考资料信息
CVE: CVE-2026-47078