Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP public_key（pubkey_ocsp 模块）中的不当证书验证漏洞允许通过缺少签名验证来绕过 OCSP 指定响应者授权。public_key：pkix_ocsp_validate/5 中的 OCSP 响应验证未验证 CA 指定的响应器证书是否由发行 CA 进行加密签名。而是仅检查响应器证书的颁发者名称是否匹配 CA 的主题名称，以及证书是否具有 OCSPSigning 扩展密钥使用。
    能够拦截或控制 OCSP 响应的攻击者可以使用匹配的颁发者名称和 OCSPSigning EKU 创建自签名证书，并使用该证书伪造将已撤销证书标记为有效的 OCSP 响应。这会影响使用 OCSP stapling 的 SSL/TLS 客户端，其可接受通过已撤销证书与服务器的连接，可能会将敏感数据传输至遭入侵的服务器。
    直接使用 public_key：pkix_ocsp_validate/5 API 的应用程序也会受到影响，影响取决于使用环境。此漏洞与程序文件 lib/public_key/src/pubkey_ocsp.erl 和程序例程 pubkey_ocsp：is_authorized_responder/3 相关联。此问题影响来自 OTP 27.0 之前的 OTP 28.4.2 和 OTP 的 OTP27.3.4.10，对应于 和 1.17.1.2之前1.20.3的 1.16 public_key，以及 和 11.2.12.7之前的 11.5.411.2 ssl。（CVE-2026-32144）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Erlang/OTP 版本为低于 27.3.4.10 的 27.x、低于 28.4.2 的 28.x。因而会受到证书验证绕过漏洞的影响：

  - public_key 应用程序的 OCSP 响应验证中未正确验证证书，允许能够拦截或控制 OCSP 响应的攻击者伪造将已吊销证书标记为有效的响应。OCSP 响应验证不验证发证 CA 是否对 CA 指定的响应器证书进行了加密签名，仅检查响应器证书的颁发者名称和 OCSPSigning 扩展密钥使用情况。
    (CVE-2026-32144)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6464 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：erlang CVE ID： CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 缺陷：1139727 1139823 1141414 1142985

    并发、实时、分布式功能语言 Erlang/OTP 中发现多个漏洞，可能会造成拒绝服务、信息泄露、身份验证和证书验证绕过，或执行任意代码。这些漏洞会影响多种组件：TLS 和证书验证（ssl、public_key）、SSH （ssh）、网络客户端和服务器（inets、ftp、epmd、kernel）、运行时和库（erts、erl_interface、stdlib、megaco）。

    这些补丁中的一部分会加强之前过于宽松的检查，并可能导致之前有效的配置停止工作。最有可能被注意到的是：

     - 使用 verify_peer（默认）的 TLS 客户端现在拒绝不带有 subjectAltName 扩展的证书；customize_hostname_check选项不会还原旧行为。

     - 带有内核“check_ip”选项的 TLS 上 Erlang 分发现在会强制执行之前不工作的检查，因此节点不在同一子网的群集会丢失分发连接，直到取消设置该选项为止。

     - 现在，如果服务器未提供装订响应，请求 OCSP 封套的 TLS 客户端将导致握手失败。

     - 如果服务器发送客户端未通告的 ALPN 扩展，则使用 TLS 1.2 或更早版本的客户端现在会中止握手。

     - 通过 inet_res 进行的 DNS 查询现在使用随机的源端口

    对于稳定发行版本 (trixie)，已在版本 1:27.3.4.1+dfsg-1+deb13u3 中修复这些问题。

    建议您升级 erlang 程序包。

    如需了解 erlang 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/erlang

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305609	Linux Distros 未修补的漏洞：CVE-2026-32144	Nessus	Misc.	2026/4/8	2026/8/25	high
305687	Erlang/OTP 27.x < 27.3.4.10 / 28.x < 28.4.2 证书验证不当 (CVE-2026-32144)	Nessus	Misc.	2026/4/9	2026/4/27	high
339216	Debian DSA-6464：erlang - 安全更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical

检测

插件搜索

high

high

critical