Linux Distros 未修补的漏洞：CVE-2026-70409
medium Nessus 插件 ID 342624
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Erlang/OTP 中的未正确验证输入中的指定数量漏洞 eldap 允许恶意或遭到破坏的 LDAP 服务器通过返回一个端口组件为非常长的数字运行的引用 URL 来降低可用性。eldap：parse_port/2 将端口子字符串直接传递到 list_to_integer/1，没有长度限制。周围尝试...catch 仅拒绝无法解析的值，因此最多约一百万位的语法有效端口 1.26 可成功转换，且每次参照会花费调用方数百毫秒的任意精度算术运算。根据记录，转换函数本身可接受任何大小的整数，因此边界输入是调用者的责任。要达到此缺陷，需要应用程序将服务器提供的参照传递给 eldap：parse_ldap_url/1（eldap 从不自行调用）：参照字符串未经解析就返回给调用程序。此问题会影响来自 OTP 之前的 OTP 17.0 、来自 OTP 之前的 OTP 28.5.0.628.0 和来自 OTP 之前的 OTP 29.0 的 OTP29.0.6，对应于 之前 、 和 1.2.151.2.16.1之前1.3.1的 1.3 eldap 1.0.31.2.14.2。27.3.4.17
(CVE-2026-70409)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 342624
文件名: unpatched_CVE_2026_70409.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/3
最近更新时间: 2026/9/4
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.46
CVSS v2
风险因素: High
基本分数: 9.4
时间分数: 8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:C
CVSS 分数来源: CVE-2026-70409
CVSS v3
风险因素: Critical
基本分数: 9.1
时间分数: 8.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
风险因素: Medium
Base Score: 6.3
Threat Score: 1.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:erlang, p-cpe:/a:debian:debian_linux:erlang
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/1
参考资料信息
CVE: CVE-2026-70409