Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP 中的未正确验证输入中的指定数量漏洞 eldap 允许恶意或遭到破坏的 LDAP 服务器通过返回一个端口组件为非常长的数字运行的引用 URL 来降低可用性。eldap：parse_port/2 将端口子字符串直接传递到 list_to_integer/1，没有长度限制。周围尝试...catch 仅拒绝无法解析的值，因此最多约一百万位的语法有效端口 1.26 可成功转换，且每次参照会花费调用方数百毫秒的任意精度算术运算。根据记录，转换函数本身可接受任何大小的整数，因此边界输入是调用者的责任。要达到此缺陷，需要应用程序将服务器提供的参照传递给 eldap：parse_ldap_url/1（eldap 从不自行调用）：参照字符串未经解析就返回给调用程序。此问题会影响来自 OTP 之前的 OTP 17.0 、来自 OTP 之前的 OTP 28.5.0.628.0 和来自 OTP 之前的 OTP 29.0 的 OTP29.0.6，对应于 之前 、 和 1.2.151.2.16.1之前1.3.1的 1.3 eldap 1.0.31.2.14.2。27.3.4.17
    (CVE-2026-70409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-70409

medium Nessus 插件 ID 342624

版本 1.4