Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.0426.04 LTS：Erlang 漏洞 （USN-8901-1）
critical Nessus 插件 ID 365371
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8901-1 中提及的多个漏洞影响。Wander Nauta 发现 Erlang 在提取 zip 存档时未能正确处理绝对路径。攻击者可能利用此问题在预期目录之外写入任意文件。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-4748)
发现 Erlang SFTP 服务器未能正确限制数据包大小。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2025-26618)
发现 Erlang SSH 服务器未能正确限制密钥交换消息中算法名称的长度。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2025-30211)
发现 Erlang TFTP 服务器未能正确处理某些文件路径。远程攻击者可能利用此问题访问预期目录外部的文件。（CVE-2026-21620）
发现 Erlang SFTP 服务器未能正确针对配置的根目录验证路径。经认证的用户可能利用此问题访问根目录之外的文件。（CVE-2026-23942）
发现 Erlang SSH 服务器默认启用 zlib 压缩，未限制解压缩数据的大小。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。（CVE-2026-23943）
发现 Erlang HTTP 服务器未能正确对通过脚本别名提供的 CGI 脚本应用目录访问控制。远程攻击者可能利用此问题绕过认证并访问受保护的 CGI 脚本。（CVE-2026-28808）
已发现 Erlang DNS 解析器使用可预测的事务 ID 且未随机化源端口。远程攻击者可能利用此问题执行 DNS 缓存中毒攻击。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-28810)
已发现 Erlang 未验证指定 OCSP 响应器证书的签名。远程攻击者可能利用此问题伪造 OCSP 响应并绕过证书吊销检查。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-32144)
发现 Erlang SFTP 服务器未能正确处理打开文件句柄上的文件属性变更。经认证的用户可能利用此问题修改根目录之外的文件属性。（CVE-2026-32147）
发现 Erlang 错误地允许非 CA 证书充当中间证书颁发者。远程攻击者可能利用此问题伪造证书链。（CVE-2026-42789）
发现 Erlang 在主机名验证过程中未能正确处理 DNS 名称限制。远程攻击者可能利用此问题绕过证书验证。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
(CVE-2026-42790)
已发现 Erlang 未检查 OCSP 响应器证书的有效期。远程攻击者可能利用此问题伪造使用过期响应器证书的 OCSP 响应。
此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-42791)
发现 Erlang 在提取 zip 存档时未能正确处理相对路径。攻击者可能利用此问题在预期目录之外写入任意文件。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
(CVE-2026-47078)
发现 Erlang SFTP 服务器在读取符号链接时暴露绝对路径。经过身份验证的使用者可能会利用此问题获取敏感信息。(CVE-2026-48855)
发现 Erlang HTTP 客户端在跨源重定向时转发授权标头。恶意 HTTP 服务器可能利用此问题来获取敏感信息。（CVE-2026-48856）
发现 Erlang FTP 客户端未能验证被动模式响应中的 IP 地址。恶意 FTP 服务器可能利用此问题执行服务器端请求伪造攻击。
(CVE-2026-48858)
已发现 Erlang 在强制执行允许列表以通过 TLS 分发时，检查的是本地地址而不是对等机地址。远程攻击者可能利用此问题绕过访问限制。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-48860)
发现 Erlang 未正确处理某些 SCTP ERROR 区块，从而导致缓冲区溢出。
远程攻击者可能利用此问题造成 Erlang 崩溃，从而导致拒绝服务。（CVE-2026-49759）
已发现 Erlang erl_interface 库未正确处理打印极大的整数，从而导致缓冲区溢出。攻击者可能利用此问题导致 Erlang 崩溃或执行任意代码。（CVE-2026-49760）
发现 Erlang SFTP 服务器未能正确处理某些路径解析请求。经认证的用户可能利用此问题确定根目录以外是否存在文件。（CVE-2026-53422）
发现 Erlang SFTP 服务器未能正确处理扩展的通道数据，从而导致无限循环。经过认证的用户可能利用此问题造成拒绝服务。
(CVE-2026-54886)
已发现 Erlang DTLS 服务器在启动时使用了可预测的 cookie 密码。远程攻击者可能利用此问题绕过源地址验证。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
(CVE-2026-54887)
发现在握手完成前，Erlang TLS 客户端未正确接受应用程序数据。远程攻击者可能利用此问题向 TLS 连接注入任意数据。
(CVE-2026-54891)
已发现 Erlang DTLS 服务器在处理快速客户端重新连接时包含一个争用条件。远程攻击者可能利用此问题造成 Erlang 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-55950)
发现 Erlang 未能正确验证 TLS 1.3 预共享密钥扩展。远程攻击者可能利用此问题造成 Erlang 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
(CVE-2026-55952)
发现 Erlang ASN.1 解码器未能正确处理某些对象标识符。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。（CVE-2026-65634）
发现 Erlang SSH 服务器未能正确限制开放通道数量。经身份验证的用户可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.0424.04 LTS 和 Ubuntu 26.04 LTS。（CVE-2026-68956）
已发现使用 dets 或 mnesia 认证后端时，Erlang HTTP 服务器未正确在目录之间共享用户和群组。远程攻击者可能利用此问题绕过身份验证并访问受保护的目录。（CVE-2026-74994）
发现 Erlang TLS 客户端错误地接受了来自服务器的未经请求的 TLS 1.3 预共享密钥。远程攻击者可利用此问题冒充服务器。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-89422)
Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 365371
文件名: ubuntu_USN-8901-1.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/13
最近更新时间: 2026/10/13
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93.84
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-28808
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
风险因素: Critical
Base Score: 9.3
Threat Score: 8
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-89422
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:erlang-appmon, p-cpe:/a:canonical:ubuntu_linux:erlang-asn1, p-cpe:/a:canonical:ubuntu_linux:erlang-base-hipe, p-cpe:/a:canonical:ubuntu_linux:erlang-base, p-cpe:/a:canonical:ubuntu_linux:erlang-common-test, p-cpe:/a:canonical:ubuntu_linux:erlang-corba, p-cpe:/a:canonical:ubuntu_linux:erlang-crypto, p-cpe:/a:canonical:ubuntu_linux:erlang-debugger, p-cpe:/a:canonical:ubuntu_linux:erlang-dialyzer, p-cpe:/a:canonical:ubuntu_linux:erlang-diameter, p-cpe:/a:canonical:ubuntu_linux:erlang-edoc, p-cpe:/a:canonical:ubuntu_linux:erlang-eldap, p-cpe:/a:canonical:ubuntu_linux:erlang-et, p-cpe:/a:canonical:ubuntu_linux:erlang-eunit, p-cpe:/a:canonical:ubuntu_linux:erlang-examples, p-cpe:/a:canonical:ubuntu_linux:erlang-ftp, p-cpe:/a:canonical:ubuntu_linux:erlang-gs, p-cpe:/a:canonical:ubuntu_linux:erlang-ic-java, p-cpe:/a:canonical:ubuntu_linux:erlang-ic, p-cpe:/a:canonical:ubuntu_linux:erlang-inets, p-cpe:/a:canonical:ubuntu_linux:erlang-jinterface, p-cpe:/a:canonical:ubuntu_linux:erlang-manpages, p-cpe:/a:canonical:ubuntu_linux:erlang-megaco, p-cpe:/a:canonical:ubuntu_linux:erlang-mnesia, p-cpe:/a:canonical:ubuntu_linux:erlang-mode, p-cpe:/a:canonical:ubuntu_linux:erlang-nox, p-cpe:/a:canonical:ubuntu_linux:erlang-observer, p-cpe:/a:canonical:ubuntu_linux:erlang-odbc, p-cpe:/a:canonical:ubuntu_linux:erlang-os-mon, p-cpe:/a:canonical:ubuntu_linux:erlang-parsetools, p-cpe:/a:canonical:ubuntu_linux:erlang-percept, p-cpe:/a:canonical:ubuntu_linux:erlang-pman, p-cpe:/a:canonical:ubuntu_linux:erlang-public-key, p-cpe:/a:canonical:ubuntu_linux:erlang-reltool, p-cpe:/a:canonical:ubuntu_linux:erlang-runtime-tools, p-cpe:/a:canonical:ubuntu_linux:erlang-snmp, p-cpe:/a:canonical:ubuntu_linux:erlang-src, p-cpe:/a:canonical:ubuntu_linux:erlang-ssh, p-cpe:/a:canonical:ubuntu_linux:erlang-ssl, p-cpe:/a:canonical:ubuntu_linux:erlang-syntax-tools, p-cpe:/a:canonical:ubuntu_linux:erlang-test-server, p-cpe:/a:canonical:ubuntu_linux:erlang-tftp, p-cpe:/a:canonical:ubuntu_linux:erlang-toolbar, p-cpe:/a:canonical:ubuntu_linux:erlang-tools, p-cpe:/a:canonical:ubuntu_linux:erlang-tv, p-cpe:/a:canonical:ubuntu_linux:erlang-typer, p-cpe:/a:canonical:ubuntu_linux:erlang-webtool, p-cpe:/a:canonical:ubuntu_linux:erlang-wx, p-cpe:/a:canonical:ubuntu_linux:erlang-x11, p-cpe:/a:canonical:ubuntu_linux:erlang-xmerl, p-cpe:/a:canonical:ubuntu_linux:erlang
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
易利用性: No known exploits are available
补丁发布日期: 2026/10/8
漏洞发布日期: 2025/2/20
参考资料信息
CVE: CVE-2025-26618, CVE-2025-30211, CVE-2025-4748, CVE-2026-21620, CVE-2026-23942, CVE-2026-23943, CVE-2026-28808, CVE-2026-28810, CVE-2026-32144, CVE-2026-32147, CVE-2026-42789, CVE-2026-42790, CVE-2026-42791, CVE-2026-47078, CVE-2026-48855, CVE-2026-48856, CVE-2026-48858, CVE-2026-48860, CVE-2026-49759, CVE-2026-49760, CVE-2026-53422, CVE-2026-54886, CVE-2026-54887, CVE-2026-54891, CVE-2026-55950, CVE-2026-55952, CVE-2026-65634, CVE-2026-68956, CVE-2026-74994, CVE-2026-89422
IAVA: 2025-A-0438-S, 2026-A-0204-S, 2026-A-0309-S, 2026-A-0522-S, 2026-A-0594, 2026-A-0655-S, 2026-A-0785-S, 2026-A-0928-S, 2026-A-1041
USN: 8901-1