远程主机上安装的 Erlang/OTP 版本为低于 26.2.5.21 的 17.0、低于 27.3.4.12 的 27.0、低于 28.5.0.1 的 28.0 或低于 29.0.1 的 29.0。因此，该应用程序会受到漏洞的影响：

  - Erlang OTP public_key（pubkey_cert 模块）中的证书信任链错误遵循漏洞允许接受非 CA 证书作为中间颁发者，从而允许证书链伪造。(CVE-2026-42789)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:39809 公告中提及的多个漏洞影响。

    Erlang 是一种通用编程语言及运行时环境。
    Erlang 内置对并发、分发和容错的支持。Erlang 用于爱立信的多个大型电信系统。

    安全修复：

    * Erlang OTP public_key：通过不当信任链验证伪造证书链 （CVE-2026-42789）

    * Erlang OTP public_key：证书验证绕过允许主机名伪造 （CVE-2026-42790）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:54757 公告中提及的多个漏洞的影响。

    Red Hat OpenStack Platform 提供的设施用于构建、部署和监控在通用物理硬件上运行的私有或公共基础设施即服务 (IaaS) 云。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * openstack-nova-compute：在 OpenStack Nova 中通过不受限制的 qemu-img 格式处理导致任意主机文件覆盖 (CVE-2026-24708)

    * pyasn1: pyasn1：因畸形 RELATIVE-OID 造成的内存耗尽而导致拒绝服务 (CVE-2026-23490)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * openstack-glance：OpenStack Glance：导致未授权内部网络访问的服务器端请求伪造 (CVE-2026-34881)

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由于 HTTP/2 路径验证不当，导致授权绕过 (CVE-2026-33186)

    * etcd：etcd：授权绕过可导致信息泄露和拒绝服务 (CVE-2026-33413)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * net：golang：Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * erlang：Erlang OTP public_key：通过不当信任链验证伪造证书链 (CVE-2026-42789)

    * crypto/x509：golang：golang crypto/x509：通过过量处理 DNS SAN 条目造成拒绝服务 (CVE-2026-27145)

    * oslo.messaging：openstack：OpenStack oslo.messaging：通过不当的 TLS 主机名验证进行中间人攻击 (CVE-2026-44393)

    * erlang：Erlang OTP public_key：证书验证绕过允许主机名伪造 (CVE-2026-42790)

    * openstack-keystone：OpenStack Keystone：通过 AWS 签名验证缺陷进行未经授权的访问和特权提升 (CVE-2025-65073)

    * OpenStack Keystone：OpenStack Keystone：未经授权的跨项目访问，这是因为在 EC2 凭据创建中不当验证所导致 (CVE-2026-43001)

    * openstack-keystone：OpenStack Keystone：通过创建 EC2 凭据进行特权提升 (CVE-2026-33551)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP public_key（pubkey_cert 模块）中的证书信任链错误遵循漏洞允许接受非 CA 证书作为中间颁发者，从而允许证书链伪造。在 lib/public_key/src/pubkey_cert.erl 中，pubkey_cert：validate_extensions/7 包含两个缺陷，共同允许具有 basicConstraints cA：false 且无 keyUsage 扩展的证书用作传递到 public_key：pkix_path_validation/3 的链中的中间颁发者：cA：false 子句递归到其余扩展，而不会在证书处于颁发者位置时拒绝证书， 并且仅当存在扩展时才会触发 keyUsage 检查，因此缺少 keyUsage 的证书完全绕过 keyCertSign 强制执行。持有受害者信任存储中的任何 CA 颁发的具有 basicConstraints cA：false 且无 keyUsage 扩展的实体终止实体证书的任何一方均可使用该证书的私钥为任意身份签署伪造的叶证书。
    public_key：pkix_path_validation/3 接受生成的链，进而影响在依赖默认验证程序的 OTP ssl 应用程序上构建的每个 TLS 或 mTLS 端点，包括客户端的服务器身份验证和 mTLS 服务器上的客户端证书验证。此问题影响来自 OTP 17.0 的 OTP，对应于 OTP 26.2.5.21、 OTP 27.3.4.12、OTP 28.5.0.1和 OTP 29.0.1，对应public_key0.22于之前1.15.1.7的 、 、 1.20.3.11.17.1.3和 1.21.1。OTP 之前的 OTP（对应于 public_key 之前0.22的 OTP 17.0是否受到影响）尚未可知。（CVE-2026-42789）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6464 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：erlang CVE ID： CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 缺陷：1139727 1139823 1141414 1142985

    并发、实时、分布式功能语言 Erlang/OTP 中发现多个漏洞，可能会造成拒绝服务、信息泄露、身份验证和证书验证绕过，或执行任意代码。这些漏洞会影响多种组件：TLS 和证书验证（ssl、public_key）、SSH （ssh）、网络客户端和服务器（inets、ftp、epmd、kernel）、运行时和库（erts、erl_interface、stdlib、megaco）。

    这些补丁中的一部分会加强之前过于宽松的检查，并可能导致之前有效的配置停止工作。最有可能被注意到的是：

     - 使用 verify_peer（默认）的 TLS 客户端现在拒绝不带有 subjectAltName 扩展的证书；customize_hostname_check选项不会还原旧行为。

     - 带有内核“check_ip”选项的 TLS 上 Erlang 分发现在会强制执行之前不工作的检查，因此节点不在同一子网的群集会丢失分发连接，直到取消设置该选项为止。

     - 现在，如果服务器未提供装订响应，请求 OCSP 封套的 TLS 客户端将导致握手失败。

     - 如果服务器发送客户端未通告的 ALPN 扩展，则使用 TLS 1.2 或更早版本的客户端现在会中止握手。

     - 通过 inet_res 进行的 DNS 查询现在使用随机的源端口

    对于稳定发行版本 (trixie)，已在版本 1:27.3.4.1+dfsg-1+deb13u3 中修复这些问题。

    建议您升级 erlang 程序包。

    如需了解 erlang 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/erlang

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
317739	Erlang/OTP 17.0 < 26.2.5.21/27.0 < 27.3.4.12/28.0 < 28.5.0.1/29.0 < 29.0.1 证书链伪造 (CVE-2026-42789)	Nessus	Misc.	2026/5/29	2026/6/9	high
326996	RHEL 9：Red Hat OpenStack Services on OpenShift 18.0 （erlang）（RHSA-2026:39809）	Nessus	Red Hat Local Security Checks	2026/7/15	2026/7/15	high
335312	RHEL 8：Red Hat OpenStack Platform 16.2 安全公告（重要）(RHSA-2026:54757)	Nessus	Red Hat Local Security Checks	2026/8/14	2026/8/14	high
317644	Linux Distros 未修补的漏洞：CVE-2026-42789	Nessus	Misc.	2026/5/29	2026/10/9	high
339216	Debian DSA-6464：erlang - 安全更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high

检测

插件搜索

high

high

high

high

critical

high