Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 连接到使用 inet 驱动程序且具有 {packet，4} 模式的开放 Erlang TCP 端口的攻击者，可利用不正确的数据包长度计算中有符号的溢出，将接收缓冲区溢出到 VM 分配器区域，甚至溢出到约 2 GB。这很容易破坏分配的块的分配器元数据页脚和下一个块（如果有），并且很可能会导致 BEAM VM 崩溃。以足够精确的方式利用它来实现远程代码执行是极其不可行的。此问题影响来自 OTP 之前的 OTP 17.0 、来自 OTP 之前的 OTP 28.028.5.0.6和来自 OTP 之前的 OTP 29.0 的 OTP29.0.6，对应于 之前 、 之前 16.016.4.0.6和 之前17.0.6的 17.0 erts 6.015.2.7.13。27.3.4.17 OTP 17.0之前的 OTP（对应于 之前的 erts 6.0）是否受到影响尚不知。
    (CVE-2026-75538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-75538

high Nessus 插件 ID 342556

版本 1.1