Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP ssh （ssh_sftpd 模組） 中不當將路徑名稱限制為受限制目錄 （「路徑遊走」） 弱點，允許經驗證的 SFTP 使用者修改已設定的 chroot 目錄之外的檔案屬性。SFTP 常駐程式 （ssh_sftpd） 會將使用者提供的原始路徑儲存在檔案控制碼中，而不是 chroot 解析的路徑中。在這類控制碼上發出 SSH_FXP_FSETSTAT 時，檔案屬性 （權限、擁有權、時間戳記） 會在實際檔案系統路徑上修改，完全繞過根目錄界限。設定了 root 選項的伺服器上任何經過驗證的 SFTP 使用者都可以修改預期 chroot 邊界之外檔案的檔案屬性。先決條件是目標檔案必須存在於相同相對路徑的真實檔案系統上。請注意，此弱點僅允許修改檔案屬性;無法透過此攻擊媒介讀取或更改檔案內容。如果 SSH 常駐程式以 root 身分執行，則可直接提升權限：攻擊者可以在任何二進位檔上設定 setuid 位元、變更敏感檔案的所有權，或使系統設定可全域寫入。此弱點與程式檔案 lib/ssh/src/ssh_sftpd.erl 以及程式常式 ssh_sftpd：do_open/4 和 ssh_sftpd：handle_op/4 相關聯。此問題會影響 OTP 之前的 OTP 17.028.4.3、OTP 27.3.4.11 和 OTP 26.2.5.20，對應於之前5.5.3的 3.0.1 和 5.2.11.75.1.4.15的 ssh。
    (CVE-2026-32147)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP ssh（ssh_sftpd 模块）中未正确限制受限目录的路径名（“路径遍历”）漏洞允许经认证的 SFTP 用户修改配置的 chroot 目录外部的文件属性。SFTP 后台程序 （ssh_sftpd） 在文件句柄中存储用户提供的原始路径，而不是 chroot 解析的路径。在此类句柄上发出 SSH_FXP_FSETSTAT 时，会在实际文件系统路径上修改文件属性（权限、所有权、时间戳），进而完全绕过根目录边界。在配置有根选项的服务器上，任何经认证的 SFTP 用户都可修改位于预期 chroot 边界之外的文件的文件属性。先决条件是目标文件必须存在于同一相对路径的真实文件系统上。请注意，此漏洞仅允许修改文件属性;无法通过此攻击载体读取或更改文件内容。如果 SSH 后台程序以根用户身份运行，这将启用直接权限升级：攻击者可在任何二进制文件上设置 setuid 位、更改敏感文件的所有权或将系统配置设置为全局可写。此漏洞与程序文件 lib/ssh/src/ssh_sftpd.erl 以及程序例程 ssh_sftpd：do_open/4 和 ssh_sftpd：handle_op/4 相关联。此问题会影响来自 OTP 17.0 的 OTP，而不是 OTP 28.4.3、 OTP 27.3.4.11 和 OTP26.2.5.20，对应于之前 5.5.3和 5.2.11.75.1.4.15中的 ssh3.0.1。
    (CVE-2026-32147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP ssh(ssh_sftpdモジュール)の制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)の脆弱性により、認証された SFTP ユーザーが、構成された chroot ディレクトリ外のファイル属性を変更する可能性があります。SFTP デーモン(ssh_sftpd)は、chroot 解決パスの代わりに、未加工のユーザー指定パスをファイルハンドルに保存します。こうしたハンドルで SSH_FXP_FSETSTAT が発行されると、ファイル属性(権限、所有権、タイムスタンプ)が実際のファイルシステムパスで変更され、ルートディレクトリ境界を完全にバイパスします。root オプションで構成されたサーバー上の認証された SFTP ユーザーは、意図された chroot 境界の外にあるファイルのファイル属性を変更できます。前提条件は、ターゲットファイルが実際のファイルシステム上の同じ相対パスに存在しなければならないことです。この脆弱性によって許可されるのは、ファイル属性のみであることに、注意してください。この攻撃ベクトルを通じてファイルコンテンツを読み取ったり変更したりすることはできません。SSH デーモンが root として実行されている場合、これは直接的な権限昇格を可能にします。攻撃者が、任意のバイナリに setuid ビットを設定したり、機密ファイルの所有権を変更したり、システム構成を誰でも書き込めるようにしたりする可能性があります。この脆弱性は、プログラムファイル lib/ssh/src/ssh_sftpd.erl およびプログラムルーチン ssh_sftpd:do_open/4 および ssh_sftpd:handle_op/4 に関連付けられています。この問題は、5.5.3、5.2.11.7、5.1.4.15 より前の 3.0.1 からの ssh に対応する、OTP 28.4.3、OTP 27.3.4.11、OTP 26.2.5.20 より前の OTP 17.0からの OTP に影響を与えます。
    (CVE-2026-32147)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20907-1 アドバイザリで言及されています。

    erlang 用のこの更新は、次の問題を修正します

    - CVE-2025-4748:パス名の制限が不適切であると、パストラバーサルが発生する可能性があります(bsc#1244642)。
    - CVE-2026-32147:SFTP chroot(bsc#1262503)において、制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)。
    - CVE-2026-42789:「public_key」アプリケーションは、CA以外の証明書を中間発行者として受け入れ、これがチェーン偽造(bsc#1266449)を有効にします。
    - CVE-2026-42790:TLS ホスト名検証の名前制約とサブジェクト CommonName フォールバックにより、MITM 攻撃者による証明書偽造が可能になります(bsc#1266466)。
    - CVE-2026-42791:「public_key」アプリケーションの OCSP 応答検証は、OCSP レスポンダー証明書の有効期間をチェックせず、OCSP レスポンス応答偽造(bsc#1266448)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the erlang package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Erlang OTP     ssh (ssh_sftpd module) allows an authenticated SFTP user to modify file attributes outside the configured     chroot directory. The SFTP daemon (ssh_sftpd) stores the raw, user-supplied path in file handles instead     of the chroot-resolved path. When SSH_FXP_FSETSTAT is issued on such a handle, file attributes     (permissions, ownership, timestamps) are modified on the real filesystem path, bypassing the root     directory boundary entirely. Any authenticated SFTP user on a server configured with the root option can     modify file attributes of files outside the intended chroot boundary. The prerequisite is that a target     file must exist on the real filesystem at the same relative path. Note that this vulnerability only allows     modification of file attributes; file contents cannot be read or altered through this attack vector. If     the SSH daemon runs as root, this enables direct privilege escalation: an attacker can set the setuid bit     on any binary, change ownership of sensitive files, or make system configuration world-writable. This     vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl and program routines     ssh_sftpd:do_open/4 and ssh_sftpd:handle_op/4. This issue affects OTP from OTP 17.0 before OTP 28.4.3, OTP     27.3.4.11 and OTP 26.2.5.20, corresponding to ssh from 3.0.1 before 5.5.3, 5.2.11.7 and 5.1.4.15.
    (CVE-2026-32147)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20907-1 advisory.

    This update for erlang fixes the following issues

    - CVE-2025-4748: improper limitation of a pathname may lead to path traversal (bsc#1244642).
    - CVE-2026-32147: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in SFTP     chroot       (bsc#1262503).
    - CVE-2026-42789: `public_key` application accepts non-CA certificates as intermediate issuers and this     enables chain       forgery (bsc#1266449).
    - CVE-2026-42790: Name Constraints and Subject CommonName fallback in TLS hostname verification allows for     certificate       forgery by MITM attacker (bsc#1266466).
    - CVE-2026-42791: OCSP response verification in the `public_key` application does not check the validity     period of the       OCSP responder certificate and allows for OCSP response response forgery (bsc#1266448).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309710	Linux Distros 未修補弱點：CVE-2026-32147	Nessus	Misc.	2026/4/22	2026/7/25	medium
309710	Linux Distros 未修补的漏洞：CVE-2026-32147	Nessus	Misc.	2026/4/22	2026/7/25	medium
309710	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32147	Nessus	Misc.	2026/4/22	2026/7/25	medium
320423	openSUSE 16 セキュリティ更新 : erlang (openSUSE-SU-2026:20907-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/6/11	high
323235	Photon OS 4.0: Erlang PHSA-2026-4.0-1038	Nessus	PhotonOS Local Security Checks	2026/6/27	2026/6/27	high
309710	Linux Distros Unpatched Vulnerability : CVE-2026-32147	Nessus	Misc.	2026/4/22	2026/7/25	medium
320423	openSUSE 16 Security Update : erlang (openSUSE-SU-2026:20907-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/6/11	high

检测

插件搜索

medium

medium

medium

high

high

medium

high