Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP（stdlib zip 模块）中的相对路径遍历漏洞允许通过构建的 zip 存档在预期提取目录外部写入文件。zip：unzip/1,2 和 zip：extract/1,2 使用 zip：check_dir_level/2 验证条目路径，其将目录深度作为运行整数计数器进行跟踪： ..
    递减它，普通路径组件递增它。调用程序仅拒绝最终计数器值小于零的路径。路径，例如 ../x/y 导致计数器在遍历中变为负值，然后恢复到零，从而在通过 add_cwd 与当前工作目录连接时在解析到提取目录以外的位置时传递验证。此漏洞与程序文件 lib/stdlib/src/zip.erl 相关联。此问题会影响来自 OTP 27.1 的 OTP，而不是 OTP 29.0.4、OTP 28.5.0.4 和 OTP27.3.4.15，对应于之前8.0.3的 stdlib 7.3.0.16.1，以及 6.2.2.4。（CVE-2026-47078）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-47078

medium Nessus 插件 ID 330372

版本 1.2