Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP 内核（inet_res、inet_db 模块）中的可预测数字或标识符生成漏洞允许 DNS 缓存毒化。内置的 DNS 解析器 （inet_res） 对 UDP 查询使用顺序、进程全局的 16 位事务 ID，并且未实现源端口随机化。响应验证几乎完全依赖于此 ID，这使得 DNS 缓存中毒对于能够观察一个查询或预测下一个 ID 的攻击者非常实用。这与 RFC 5452 中关于缓解伪造 DNS 应答的建议相冲突。inet_res预期用于受信任的网络环境和受信任的递归解析器。之前的文档并未明确说明此部署假设，这可能导致用户在可能受到欺骗 DNS 响应的环境中部署解析器。此漏洞与程序文件 lib/kernel/src/inet_db.erl 和 lib/kernel/src/inet_res.erl 相关联。
    此问题影响从 OTP 到 OTP 的 OTP，并且26.2.5.19对应于从 OTP 17.0 到 OTP 28.4.227.3.4.1010.2.7.4 的3.010.6.2内核，和 9.2.4.11。（CVE-2026-28810）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang/OTP 核心 （inet_res， inet_db 模組） 中產生可預測的數字或識別碼弱點可導致快取中毒DNS。內建DNS解析器 （inet_res） 會針對 UDP 查詢使用循序、處理程序全域 16 位元交易 ID，且不會實作來源連接埠隨機化。回應驗證幾乎完全依賴此 ID，這使得 DNS 快取中毒對於可以觀察一個查詢或預測下一個 ID 的攻擊者來說非常實用。這與 RFC 5452 中關於緩解偽造 DNS 答覆的建議相衝突。inet_res 適用於受信任的網路環境和受信任遞迴解析器。先前的文件並未明確說明此部署假設，這可能會導致使用者在可能進行詐騙 DNS 回應的環境中部署解析器。此弱點與程式檔案 lib/kernel/src/inet_db.erl 和 lib/kernel/src/inet_res.erl 相關聯。
    此問題會影響從 OTP 17.0 到 OTP 的 OTP28.4.227.3.4.10，並26.2.5.19對應於核心10.6.23.0從 到 、 10.2.7.4 和 9.2.4.11。（CVE-2026-28810）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-2a93359b0b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Erlang バージョン 26.2.5.19


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP カーネル(inet_res、inet_db モジュール)の予測可能な番号または識別子の生成の脆弱性により、DNS キャッシュポイズニングが発生する可能性があります。内蔵DNSリゾルバー(inet_res)は、UDP クエリにシーケンシャルなプロセスグローバル 16 ビットトランザクション ID を使用し、ソースポートのランダム化を実行しません。応答検証はほぼ完全にこの ID に依存するため、1 つのクエリを観察したり、次の ID を予測したりできる攻撃者にとって、DNS キャッシュポイズニングは実用的です。これは、偽造された DNS 応答を緩和するための RFC 5452 の推奨事項と矛盾します。inet_resは、信頼できるネットワーク環境、および信頼できる再帰リゾルバーでの使用を意図しています。以前のドキュメントには、この展開の前提が明記されていなかったため、偽装された DNS 応答が可能な環境にユーザーがリゾルバーを展開してしまう可能性があります。この脆弱性は、プログラムファイル lib/kernel/src/inet_db.erl および lib/kernel/src/inet_res.erl に関連付けられています。
    この問題は、OTP 17.0から OTP 28.4.2までの OTP、3.0 から 10.6.2 までのカーネルに対応する 27.3.4.10 と 26.2.5.19、10.2.7.4 および 9.2.4.11 に影響を与えます。(CVE-2026-28810)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-dd4a7e240e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Erlang バージョン 26.2.5.19


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-53a7ddccc8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Erlang バージョン 26.2.5.19


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20607-1 アドバイザリで言及されています。

    セキュリティの問題を修正:

    - CVE-2026-21620: 不適切な分離とコンパートメント化により、TFTP 相対パストラバーサルとリモートの任意の読み取り/書き込みが引き起こされる可能性があります (bsc#1258663)。
    - CVE-2026-23941: Erlang OTP で重複する Content-Length ヘッダーが不適切に処理されているため、HTTP リクエストがスマグリングされる可能性があります (bsc#1259687)。
    - CVE-2026-23942: SFTP サーバーの制限されたディレクトリに対するパス名の制限が不適切なために、パストラバーサルが発生する可能性があります (bsc#1259681)。
    - CVE-2026-23943: Erlang OTP ssh の高度に圧縮されたデータの不適切な処理により、サービス拒否が引き起こされる可能性があります (bsc#1259682)。
    - CVE-2026-28808: 不適切な承認により、保護された CGI スクリプトへの認証されないアクセスが引き起こされる可能性があります (bsc#1261728)。
    - CVE-2026-28810: 予測可能な DNS トランザクション ID が、DNS キャッシュポイズニングを引き起こす可能性があります (bsc#1261726)。
    - CVE-2026-32144: 署名認証がないために、OCSP 認証のバイパスと情報漏洩が発生する可能性があります (bsc#1261734)。

    その他の更新およびバグ修正:

    - jinterface: 決定性 OtpErlang.jar の構築を許可します (bsc#1262288)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-53a7ddccc8 advisory.

    Erlang ver. 26.2.5.19


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20607-1 advisory.

    Security issues fixed:

    - CVE-2026-21620: improper isolation and compartmentalization can lead to TFTP relative path traversal and     remote       arbitrary reads/writes (bsc#1258663).
    - CVE-2026-23941: improper handling of duplicate Content-Length headers in Erlang OTP can lead to HTTP     request       smuggling (bsc#1259687).
    - CVE-2026-23942: improper limitation of a pathname to a restricted directory in the SFTP server can lead     to path       traversal (bsc#1259681).
    - CVE-2026-23943: improper handling of highly compressed data in Erlang OTP ssh can lead to denial of     service       (bsc#1259682).
    - CVE-2026-28808: incorrect authorization can lead to unauthenticated access to protected CGI scripts     (bsc#1261728).
    - CVE-2026-28810: predictable DNS transaction IDs can lead to DNS cache poisoning (bsc#1261726).
    - CVE-2026-32144: missing signature verification can lead to OCSP authorization bypass and information     disclosure       (bsc#1261734).

    Other updates and bugfixes:

    - jinterface: allow to build determenistic OtpErlang.jar (bsc#1262288).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Generation of Predictable Numbers or Identifiers vulnerability in Erlang/OTP kernel (inet_res, inet_db     modules) allows DNS Cache Poisoning. The built-in DNS resolver (inet_res) uses a sequential, process-     global 16-bit transaction ID for UDP queries and does not implement source port randomization. Response     validation relies almost entirely on this ID, making DNS cache poisoning practical for an attacker who can     observe one query or predict the next ID. This conflicts with RFC 5452 recommendations for mitigating     forged DNS answers. inet_res is intended for use in trusted network environments and with trusted     recursive resolvers. Earlier documentation did not clearly state this deployment assumption, which could     lead users to deploy the resolver in environments where spoofed DNS responses are possible. This     vulnerability is associated with program files lib/kernel/src/inet_db.erl and lib/kernel/src/inet_res.erl.
    This issue affects OTP from OTP 17.0 until OTP 28.4.2, 27.3.4.10 and 26.2.5.19 corresponding to kernel     from 3.0 until 10.6.2, 10.2.7.4 and 9.2.4.11. (CVE-2026-28810)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the erlang package has been released.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-dd4a7e240e advisory.

    Erlang ver. 26.2.5.19


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2a93359b0b advisory.

    Erlang ver. 26.2.5.19


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305613	Linux Distros 未修补的漏洞：CVE-2026-28810	Nessus	Misc.	2026/4/8	2026/5/22	medium
305613	Linux Distros 未修補的弱點：CVE-2026-28810	Nessus	Misc.	2026/4/8	2026/5/22	medium
310543	Fedora 44 : erlang (2026-2a93359b0b)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high
305613	Linux Distros のパッチ未適用の脆弱性: CVE-2026-28810	Nessus	Misc.	2026/4/8	2026/5/22	medium
306617	Fedora 42 : erlang (2026-dd4a7e240e)	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/27	high
306606	Fedora 43 : erlang (2026-53a7ddccc8)	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/27	high
310082	openSUSE 16 セキュリティ更新 : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
306606	Fedora 43 : erlang (2026-53a7ddccc8)	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/27	high
310082	openSUSE 16 Security Update : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
305613	Linux Distros Unpatched Vulnerability : CVE-2026-28810	Nessus	Misc.	2026/4/8	2026/5/22	medium
312353	Photon OS 5.0: Erlang PHSA-2026-5.0-0831	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/5/6	high
306617	Fedora 42 : erlang (2026-dd4a7e240e)	Nessus	Fedora Local Security Checks	2026/4/16	2026/4/27	high
312351	Photon OS 4.0: Erlang PHSA-2026-4.0-1005	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/5/6	high
310543	Fedora 44 : erlang (2026-2a93359b0b)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	high

检测

插件搜索

medium

medium

high

medium

high

high

high

high

high

medium

high

high

high

high