遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8901-1 公告中提及的多個弱點影響。

    Wander Nauta 發現 Erlang 在提取 zip 檔案時錯誤地處理了絕對路徑。攻擊者可能會利用此問題在預期目錄之外寫入任意檔案。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-4748)

    據發現，Erlang SFTP 伺服器未正確限制封包大小。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2025-26618)

    據發現，Erlang SSH 伺服器未正確限制金鑰交換訊息中演算法名稱的長度。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2025-30211)

    據發現，Erlang TFTP 伺服器錯誤地處理了某些檔案路徑。遠端攻擊者可能會利用此問題來存取預期目錄之外的檔案。（CVE-2026-21620）

    據發現，Erlang SFTP 伺服器未根據已設定的根目錄正確驗證路徑。經驗證的使用者可能會利用此問題來存取根目錄以外的檔案。（CVE-2026-23942）

    據發現，Erlang SSH 伺服器預設啟用 zlib 壓縮，並且不限制解壓縮資料的大小。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-23943）

    據發現，Erlang HTTP 伺服器錯誤地將目錄存取控制套用至透過指令碼別名提供的 CGI 指令碼。遠端攻擊者可能會利用此問題繞過驗證並存取受保護的 CGI 指令碼。（CVE-2026-28808）

    據發現，Erlang DNS 解析器使用可預測的交易 ID，並且沒有隨機化來源連接埠。遠端攻擊者可能會利用此問題來執行 DNS 快取中毒攻擊。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-28810)

    據發現，Erlang 未驗證指定 OCSP 回應程式憑證的簽章。遠端攻擊者可能會利用此問題來偽造 OCSP 回應並繞過憑證撤銷檢查。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-32144)

    據發現，Erlang SFTP 伺服器未正確處理開啟檔案控制碼上的檔案屬性變更。經驗證的使用者可能會利用此問題來修改根目錄之外的檔案屬性。（CVE-2026-32147）

    據發現，Erlang 錯誤地允許非 CA 憑證作為中繼憑證簽發者。遠端攻擊者可能會利用此問題來偽造憑證鏈。（CVE-2026-42789）

    據發現，Erlang 在主機名稱驗證過程中錯誤地處理了 DNS 名稱限制。遠端攻擊者可能會利用此問題來繞過憑證驗證。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-42790)

    據發現，Erlang 未檢查 OCSP 回應程式憑證的有效期。遠端攻擊者可能會利用此問題，使用過期的回應程式憑證來偽造 OCSP 回應。
    這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-42791)

    據發現，Erlang 在提取 zip 檔案時錯誤地處理了相對路徑。攻擊者可能會利用此問題在預期目錄之外寫入任意檔案。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-47078)

    據發現，Erlang SFTP 伺服器在讀取符號連結時暴露了絕對路徑。經驗證的使用者可能會利用此問題取得敏感資訊。(CVE-2026-48855)

    據發現，Erlang HTTP 用戶端在跨來源重新導向時轉送授權標頭。惡意 HTTP 伺服器可能會利用此問題來取得敏感資訊。（CVE-2026-48856）

    據發現，Erlang FTP 用戶端未驗證被動模式回應中的 IP 位址。惡意 FTP 伺服器可能會利用此問題來執行伺服器端要求偽造攻擊。
    (CVE-2026-48858)

    據發現，Erlang 在強制執行允許清單以透過 TLS 分發時，檢查了本機位址而不是對等位址。遠端攻擊者可能會利用此問題來繞過存取限制。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-48860)

    據發現，Erlang 錯誤地處理了某些 SCTP ERROR 區塊，導致緩衝區溢位。
    遠端攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。（CVE-2026-49759）

    發現 Erlang erl_interface 函式庫錯誤地處理列印非常大的整數，導致緩衝區溢位。攻擊者可能會利用此問題導致 Erlang 當機或執行任意程式碼。（CVE-2026-49760）

    據發現，Erlang SFTP 伺服器錯誤地處理了某些路徑解析要求。已驗證的使用者可能會使用此問題來判斷根目錄之外是否存在檔案。（CVE-2026-53422）

    發現 Erlang SFTP 伺服器錯誤地處理了擴展通道數據，導致了無限循環。經驗證的使用者可能會利用此問題造成拒絕服務。
    (CVE-2026-54886)

    據發現，Erlang DTLS 伺服器在啟動時使用了可預測的 cookie 密碼。遠端攻擊者可能會利用此問題來繞過來源位址驗證。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-54887)

    據發現，Erlang TLS 用戶端在交握完成之前錯誤地接受應用程式資料。遠端攻擊者可能會利用此問題將任意資料插入 TLS 連線。
    (CVE-2026-54891)

    據發現，Erlang DTLS 伺服器在處理快速用戶端重新連線時包含爭用情形。遠端攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-55950)

    據發現，Erlang 未正確驗證 TLS 1.3 預先共用金鑰副檔名。遠端攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-55952)

    據發現，Erlang ASN.1 解碼器錯誤地處理了某些物件識別碼。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-65634）

    據發現，Erlang SSH 伺服器沒有正確限制開放通道的數量。經驗證的使用者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。（CVE-2026-68956）

    據發現，使用 dets 或 mnesia 驗證後端時，Erlang HTTP 伺服器在目錄之間錯誤地共用使用者和群組。遠端攻擊者可能會利用此問題繞過驗證並存取受保護的目錄。（CVE-2026-74994）

    據發現，Erlang TLS 用戶端錯誤地接受來自伺服器的主動 TLS 1.3 預先共用金鑰。遠端攻擊者可能會利用此問題來模擬伺服器。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-89422)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP ssh（ssh_sftpd 模块）中未正确限制受限目录的路径名（“路径遍历”）漏洞允许经认证的 SFTP 用户修改配置的 chroot 目录外部的文件属性。SFTP 后台程序 （ssh_sftpd） 在文件句柄中存储用户提供的原始路径，而不是 chroot 解析的路径。在此类句柄上发出 SSH_FXP_FSETSTAT 时，会在实际文件系统路径上修改文件属性（权限、所有权、时间戳），进而完全绕过根目录边界。在配置有根选项的服务器上，任何经认证的 SFTP 用户都可修改位于预期 chroot 边界之外的文件的文件属性。先决条件是目标文件必须存在于同一相对路径的真实文件系统上。请注意，此漏洞仅允许修改文件属性;无法通过此攻击载体读取或更改文件内容。如果 SSH 后台程序以根用户身份运行，这将启用直接权限升级：攻击者可在任何二进制文件上设置 setuid 位、更改敏感文件的所有权或将系统配置设置为全局可写。此漏洞与程序文件 lib/ssh/src/ssh_sftpd.erl 以及程序例程 ssh_sftpd：do_open/4 和 ssh_sftpd：handle_op/4 相关联。此问题会影响来自 OTP 17.0 的 OTP，而不是 OTP 28.4.3、 OTP 27.3.4.11 和 OTP26.2.5.20，对应于之前 5.5.3和 5.2.11.75.1.4.15中的 ssh3.0.1。
    (CVE-2026-32147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8901-1 中提及的多个漏洞影响。

    Wander Nauta 发现 Erlang 在提取 zip 存档时未能正确处理绝对路径。攻击者可能利用此问题在预期目录之外写入任意文件。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-4748)

    发现 Erlang SFTP 服务器未能正确限制数据包大小。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2025-26618)

    发现 Erlang SSH 服务器未能正确限制密钥交换消息中算法名称的长度。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2025-30211)

    发现 Erlang TFTP 服务器未能正确处理某些文件路径。远程攻击者可能利用此问题访问预期目录外部的文件。（CVE-2026-21620）

    发现 Erlang SFTP 服务器未能正确针对配置的根目录验证路径。经认证的用户可能利用此问题访问根目录之外的文件。（CVE-2026-23942）

    发现 Erlang SSH 服务器默认启用 zlib 压缩，未限制解压缩数据的大小。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。（CVE-2026-23943）

    发现 Erlang HTTP 服务器未能正确对通过脚本别名提供的 CGI 脚本应用目录访问控制。远程攻击者可能利用此问题绕过认证并访问受保护的 CGI 脚本。（CVE-2026-28808）

    已发现 Erlang DNS 解析器使用可预测的事务 ID 且未随机化源端口。远程攻击者可能利用此问题执行 DNS 缓存中毒攻击。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-28810)

    已发现 Erlang 未验证指定 OCSP 响应器证书的签名。远程攻击者可能利用此问题伪造 OCSP 响应并绕过证书吊销检查。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-32144)

    发现 Erlang SFTP 服务器未能正确处理打开文件句柄上的文件属性变更。经认证的用户可能利用此问题修改根目录之外的文件属性。（CVE-2026-32147）

    发现 Erlang 错误地允许非 CA 证书充当中间证书颁发者。远程攻击者可能利用此问题伪造证书链。（CVE-2026-42789）

    发现 Erlang 在主机名验证过程中未能正确处理 DNS 名称限制。远程攻击者可能利用此问题绕过证书验证。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-42790)

    已发现 Erlang 未检查 OCSP 响应器证书的有效期。远程攻击者可能利用此问题伪造使用过期响应器证书的 OCSP 响应。
    此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-42791)

    发现 Erlang 在提取 zip 存档时未能正确处理相对路径。攻击者可能利用此问题在预期目录之外写入任意文件。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-47078)

    发现 Erlang SFTP 服务器在读取符号链接时暴露绝对路径。经过身份验证的使用者可能会利用此问题获取敏感信息。(CVE-2026-48855)

    发现 Erlang HTTP 客户端在跨源重定向时转发授权标头。恶意 HTTP 服务器可能利用此问题来获取敏感信息。（CVE-2026-48856）

    发现 Erlang FTP 客户端未能验证被动模式响应中的 IP 地址。恶意 FTP 服务器可能利用此问题执行服务器端请求伪造攻击。
    (CVE-2026-48858)

    已发现 Erlang 在强制执行允许列表以通过 TLS 分发时，检查的是本地地址而不是对等机地址。远程攻击者可能利用此问题绕过访问限制。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-48860)

    发现 Erlang 未正确处理某些 SCTP ERROR 区块，从而导致缓冲区溢出。
    远程攻击者可能利用此问题造成 Erlang 崩溃，从而导致拒绝服务。（CVE-2026-49759）

    已发现 Erlang erl_interface 库未正确处理打印极大的整数，从而导致缓冲区溢出。攻击者可能利用此问题导致 Erlang 崩溃或执行任意代码。（CVE-2026-49760）

    发现 Erlang SFTP 服务器未能正确处理某些路径解析请求。经认证的用户可能利用此问题确定根目录以外是否存在文件。（CVE-2026-53422）

    发现 Erlang SFTP 服务器未能正确处理扩展的通道数据，从而导致无限循环。经过认证的用户可能利用此问题造成拒绝服务。
    (CVE-2026-54886)

    已发现 Erlang DTLS 服务器在启动时使用了可预测的 cookie 密码。远程攻击者可能利用此问题绕过源地址验证。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-54887)

    发现在握手完成前，Erlang TLS 客户端未正确接受应用程序数据。远程攻击者可能利用此问题向 TLS 连接注入任意数据。
    (CVE-2026-54891)

    已发现 Erlang DTLS 服务器在处理快速客户端重新连接时包含一个争用条件。远程攻击者可能利用此问题造成 Erlang 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-55950)

    发现 Erlang 未能正确验证 TLS 1.3 预共享密钥扩展。远程攻击者可能利用此问题造成 Erlang 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-55952)

    发现 Erlang ASN.1 解码器未能正确处理某些对象标识符。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。（CVE-2026-65634）

    发现 Erlang SSH 服务器未能正确限制开放通道数量。经身份验证的用户可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.0424.04 LTS 和 Ubuntu 26.04 LTS。（CVE-2026-68956）

    已发现使用 dets 或 mnesia 认证后端时，Erlang HTTP 服务器未正确在目录之间共享用户和群组。远程攻击者可能利用此问题绕过身份验证并访问受保护的目录。（CVE-2026-74994）

    发现 Erlang TLS 客户端错误地接受了来自服务器的未经请求的 TLS 1.3 预共享密钥。远程攻击者可利用此问题冒充服务器。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-89422)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP ssh （ssh_sftpd 模組） 中不當將路徑名稱限制為受限制目錄 （「路徑遊走」） 弱點，允許經驗證的 SFTP 使用者修改已設定的 chroot 目錄之外的檔案屬性。SFTP 常駐程式 （ssh_sftpd） 會將使用者提供的原始路徑儲存在檔案控制碼中，而不是 chroot 解析的路徑中。在這類控制碼上發出 SSH_FXP_FSETSTAT 時，檔案屬性 （權限、擁有權、時間戳記） 會在實際檔案系統路徑上修改，完全繞過根目錄界限。設定了 root 選項的伺服器上任何經過驗證的 SFTP 使用者都可以修改預期 chroot 邊界之外檔案的檔案屬性。先決條件是目標檔案必須存在於相同相對路徑的真實檔案系統上。請注意，此弱點僅允許修改檔案屬性;無法透過此攻擊媒介讀取或更改檔案內容。如果 SSH 常駐程式以 root 身分執行，則可直接提升權限：攻擊者可以在任何二進位檔上設定 setuid 位元、變更敏感檔案的所有權，或使系統設定可全域寫入。此弱點與程式檔案 lib/ssh/src/ssh_sftpd.erl 以及程式常式 ssh_sftpd：do_open/4 和 ssh_sftpd：handle_op/4 相關聯。此問題會影響 OTP 之前的 OTP 17.028.4.3、OTP 27.3.4.11 和 OTP 26.2.5.20，對應於之前5.5.3的 3.0.1 和 5.2.11.75.1.4.15的 ssh。
    (CVE-2026-32147)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6464 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：erlang CVE ID：CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 錯誤：1139727 1139823 1141414 1142985

    Erlang/OTP 是一種並發、即時、分散式功能性語言，在其中發現多個弱點，可能導致拒絕服務、資訊洩露、繞過驗證和憑證驗證，或執行任意程式碼。這些弱點會影響多種元件：TLS 和憑證驗證（ssl、public_key）、SSH (ssh)、網路用戶端和伺服器（inets、ftp、epmd、kernel）、執行階段和函式庫（erts、erl_interface、stdlib、megaco）。

    其中一些修正會加強先前過於寬鬆的檢查，並可能導致先前運作的設定停止運作。最容易被注意到的修正包括：

     - 使用預設的 verify_peer 的 TLS 用戶端現在會拒絕不帶 subjectAltName 延伸模組的憑證；customize_hostname_check 選項無法還原先前的行為。

     - 使用核心「check_ip」選項透過 TLS 進行 Erlang 分發現在會強制執行先前無操作的檢查，因此節點不在同一子網路上的叢集會失去分發連線，直到取消設定該選項為止。

     - 現在，當伺服器未提供裝訂回應時，要求 OCSP 裝訂的 TLS 用戶端會交握失敗。

     - 如果伺服器傳送用戶端未通告的 ALPN 延伸模組，則使用 TLS 1.2 或更早版本的用戶端現在會中止交握。

     - 透過 inet_res 進行的 DNS 查詢現在使用隨機來源連接埠

    針對穩定的發行版本 (trixie)，已在 1:27.3.4.1+dfsg-1+deb13u3 版中修復這些問題。

    建議您升級 erlang 套件。

    如需有關 erlang 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/erlang

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6464 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：erlang CVE ID： CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 缺陷：1139727 1139823 1141414 1142985

    并发、实时、分布式功能语言 Erlang/OTP 中发现多个漏洞，可能会造成拒绝服务、信息泄露、身份验证和证书验证绕过，或执行任意代码。这些漏洞会影响多种组件：TLS 和证书验证（ssl、public_key）、SSH （ssh）、网络客户端和服务器（inets、ftp、epmd、kernel）、运行时和库（erts、erl_interface、stdlib、megaco）。

    这些补丁中的一部分会加强之前过于宽松的检查，并可能导致之前有效的配置停止工作。最有可能被注意到的是：

     - 使用 verify_peer（默认）的 TLS 客户端现在拒绝不带有 subjectAltName 扩展的证书；customize_hostname_check选项不会还原旧行为。

     - 带有内核“check_ip”选项的 TLS 上 Erlang 分发现在会强制执行之前不工作的检查，因此节点不在同一子网的群集会丢失分发连接，直到取消设置该选项为止。

     - 现在，如果服务器未提供装订响应，请求 OCSP 封套的 TLS 客户端将导致握手失败。

     - 如果服务器发送客户端未通告的 ALPN 扩展，则使用 TLS 1.2 或更早版本的客户端现在会中止握手。

     - 通过 inet_res 进行的 DNS 查询现在使用随机的源端口

    对于稳定发行版本 (trixie)，已在版本 1:27.3.4.1+dfsg-1+deb13u3 中修复这些问题。

    建议您升级 erlang 程序包。

    如需了解 erlang 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/erlang

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8901-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Wander Nauta 氏は、zip アーカイブを抽出する際に、Erlang が絶対パスを不適切に処理することを発見しました。攻撃者がこの問題を利用して、意図されたディレクトリ外に任意のファイルに書き込む可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS のみです。(CVE-2025-4748)

    Erlang SFTP サーバーがパケットサイズを適切に制限していないことが判明しました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。
    (CVE-2025-26618)

    Erlang SSH サーバーがキー交換メッセージのアルゴリズム名の長さを適切に制限していないことが判明しました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2025-30211)

    Erlang TFTPサーバーが特定のファイルパスを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、意図されたディレクトリ外のファイルにアクセスする可能性があります。(CVE-2026-21620)

    Erlang SFTP サーバーが、構成されたルートディレクトリに対するパスを不適切に検証することが判明しました。認証されたユーザーがこの問題を悪用して、ルートディレクトリの外にあるファイルにアクセスする可能性があります。(CVE-2026-23942)

    Erlang SSH サーバーが、デフォルトで zlib 圧縮を有効にし、展開されたデータのサイズを制限しないことが判明しました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-23943)

    Erlang HTTP サーバーが、スクリプトエイリアス経由で提供される CGI スクリプトにディレクトリアクセスコントロールを不適切に適用していることが判明しました。リモートの攻撃者がこの問題を悪用して認証をバイパスし、保護されたCGIスクリプトにアクセスする可能性があります。(CVE-2026-28808)

    Erlang DNS リゾルバーが予測可能なトランザクション ID を使用し、送信元ポートをランダム化しなかったことが判明しました。リモートの攻撃者がこの問題を悪用して、DNSキャッシュポイズニング攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-28810)

    Erlang は、指定された OCSP レスポンダー証明書の署名を検証していないことが判明しました。リモートの攻撃者がこの問題を利用して、OCSP 応答を偽造して証明書失効チェックをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-32144)

    Erlang SFTP サーバーが、開いているファイルハンドルのファイル属性の変更を不適切に処理していることが判明しました。認証されたユーザーがこの問題を利用して、ルートディレクトリの外部にあるファイルの属性を変更する可能性があります。(CVE-2026-32147)

    Erlang が、CA 以外の証明書に中間証明書発行者としての役割を不適切に許可していたことが判明しました。リモートの攻撃者がこの問題を利用して、証明書チェーンを偽造する可能性があります。(CVE-2026-42789)

    Erlangがホスト名の検証中にDNS名の制約を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、証明書の検証をバイパスする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
    (CVE-2026-42790)

    ErlangがOCSPレスポンダー証明書の有効期間をチェックしていなかったことがわかりました。リモートの攻撃者がこの問題を利用して、期限切れのレスポンダー証明書を使用してOCSP応答を偽造する可能性があります。
    この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-42791)

    Erlang が zip アーカイブを展開する際に相対パスを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、意図されたディレクトリ外に任意のファイルに書き込む可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
    (CVE-2026-47078)

    Erlang SFTP サーバーがシンボリックリンクを読み取る際に、絶対パスを開示することが判明しました。認証されたユーザーがこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-48855)

    Erlang HTTP クライアントが認証ヘッダーをクロスオリジンリダイレクトで転送することが判明しました。悪意のある HTTP サーバーがこの問題を利用して、機密情報を取得する可能性があります。(CVE-2026-48856)

    Erlang FTP クライアントが、パッシブモードの応答で IP アドレスを検証しないことが判明しました。悪意のある FTP サーバーがこの問題を利用して、サーバー側リクエスト偽造攻撃を実行する可能性があります。
    (CVE-2026-48858)

    Erlangが、TLS経由の配布に対して許可リストを実施するとき、ピアアドレスではなくローカルアドレスをチェックすることがわかりました。リモートの攻撃者が、この問題を利用して、アクセス制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-48860)

    Erlang が特定の SCTP ERROR チャンクを不適切に処理し、バッファオーバーフローを引き起こすことが判明しました。
    リモートの攻撃者がこの問題を悪用してErlangをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-49759)

    Erlang erl_interfaceライブラリが非常に大きな整数の印刷を不適切に処理するため、バッファオーバーフローが発生することが判明しました。攻撃者がこの問題を悪用して、Erlangをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-49760)

    Erlang SFTP サーバーが特定のパス解決リクエストを不適切に処理していることが判明しました。認証されたユーザーがこの問題を利用して、ルートディレクトリの外にあるファイルの存在を判断する可能性があります。(CVE-2026-53422)

    Erlang SFTP サーバーが拡張チャネルデータを不適切に処理し、無限ループにつながることが判明しました。認証されたユーザーがこの問題を利用して、サービス拒否を引き起こす可能性があります。
    (CVE-2026-54886)

    Erlang DTLS サーバーが起動時に、予測可能なクッキーシークレットを使用することが判明しました。リモートの攻撃者がこの問題を悪用して、ソースアドレスの検証をバイパスする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
    (CVE-2026-54887)

    ハンドシェイクが完了する前に、Erlang TLS クライアントがアプリケーションデータを不適切に受け入れることが判明しました。リモートの攻撃者がこの問題を悪用して、TLS接続に任意のデータを挿入する可能性があります。
    (CVE-2026-54891)

    Erlang DTLS サーバーに、クライアントの高速再接続を処理する際の競合状態があることが判明しました。リモートの攻撃者がこの問題を悪用してErlangをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-55950)

    Erlang が事前共有鍵拡張 1.3 TLSを適切に検証しないことが判明しました。リモートの攻撃者がこの問題を悪用してErlangをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。
    (CVE-2026-55952)

    Erlang ASN.1デコーダが特定のオブジェクト識別子を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-65634)

    Erlang SSH サーバーが、オープンチャネルの数を適切に制限していないことが判明しました。認証されたユーザーがこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-68956)

    Erlang HTTP サーバーが、dets または mnesia 認証バックエンドを使用する際に、ディレクトリ間でユーザーおよびグループを不適切に共有していることが判明しました。リモートの攻撃者がこの問題を悪用して認証をバイパスし、保護されたディレクトリにアクセスする可能性があります。(CVE-2026-74994)

    Erlang TLS クライアントがサーバーからの事前共有鍵 1.3 未承諾のTLSを不適切に受け入れることが判明しました。リモートの攻撃者がこの問題を利用して、サーバーになりすます可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-89422)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6464 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : erlang CVE ID : CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian バグ : 1139727 1139823 1141414 1142985

    同時、リアルタイムの分散関数型言語である Erlang/OTP に、複数の脆弱性が発見されました。これにより、サービス拒否、情報漏洩、認証および証明書検証のバイパス、または任意のコードの実行が引き起こされる可能性があります。これらの脆弱性は、広範囲のコンポーネントに影響を与えます: TLS および証明書検証 (ssl、public_key)、SSH (ssh)、ネットワーククライアントおよびサーバー (inets、ftp、epmd、kernel)、ランタイムおよびライブラリ (erts、erl_interface、stdlib、megaco)。

    これらの修正のうちいくつかは、以前は緩すぎたチェックを厳格化したものであり、その結果、以前は正常に動作していた設定が動作しなくなる可能性があります。特に目につきやすいのは、次のとおりです。

     - デフォルトである verify_peer を使用する TLS クライアントは、subjectAltName 拡張子がない証明書を拒否するようになりました。customize_hostname_check オプションでは、以前の動作は復元されません。

     - カーネル「check_ip」オプションで TLS に Erlang ディストリビューションを行うと、以前は no-op だったチェックが強制されるようになりました。そのため、ノードが同じサブネット上にないクラスターは、オプションが設定解除されるまでディストリビューション接続を失います。

     - OCSP ステープリングをリクエストする TLS クライアントは、サーバーがステープルされた応答を提供しない場合、ハンドシェイクに失敗するようになりました。

     - TLS 1.2 以前を使用するクライアントは、クライアントがアドバタイズしていない ALPN 拡張をサーバーが送信する場合に、ハンドシェイクを中止するようになりました。

     - inet_res を介して作成された DNS クエリは、ランダム化されたソースポートを使用するようになりました

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 1:27.3.4.1+dfsg-1+deb13u3 で修正されています。

    お使いのerlangパッケージをアップグレードすることを推奨します。

    erlang の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/erlang

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20907-1 アドバイザリで言及されています。

    erlang 用のこの更新は、次の問題を修正します

    - CVE-2025-4748:パス名の制限が不適切であると、パストラバーサルが発生する可能性があります(bsc#1244642)。
    - CVE-2026-32147:SFTP chroot(bsc#1262503)において、制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)。
    - CVE-2026-42789:「public_key」アプリケーションは、CA以外の証明書を中間発行者として受け入れ、これがチェーン偽造(bsc#1266449)を有効にします。
    - CVE-2026-42790:TLS ホスト名検証の名前制約とサブジェクト CommonName フォールバックにより、MITM 攻撃者による証明書偽造が可能になります(bsc#1266466)。
    - CVE-2026-42791:「public_key」アプリケーションの OCSP 応答検証は、OCSP レスポンダー証明書の有効期間をチェックせず、OCSP レスポンス応答偽造(bsc#1266448)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP ssh(ssh_sftpdモジュール)の制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)の脆弱性により、認証された SFTP ユーザーが、構成された chroot ディレクトリ外のファイル属性を変更する可能性があります。SFTP デーモン(ssh_sftpd)は、chroot 解決パスの代わりに、未加工のユーザー指定パスをファイルハンドルに保存します。こうしたハンドルで SSH_FXP_FSETSTAT が発行されると、ファイル属性(権限、所有権、タイムスタンプ)が実際のファイルシステムパスで変更され、ルートディレクトリ境界を完全にバイパスします。root オプションで構成されたサーバー上の認証された SFTP ユーザーは、意図された chroot 境界の外にあるファイルのファイル属性を変更できます。前提条件は、ターゲットファイルが実際のファイルシステム上の同じ相対パスに存在しなければならないことです。この脆弱性によって許可されるのは、ファイル属性のみであることに、注意してください。この攻撃ベクトルを通じてファイルコンテンツを読み取ったり変更したりすることはできません。SSH デーモンが root として実行されている場合、これは直接的な権限昇格を可能にします。攻撃者が、任意のバイナリに setuid ビットを設定したり、機密ファイルの所有権を変更したり、システム構成を誰でも書き込めるようにしたりする可能性があります。この脆弱性は、プログラムファイル lib/ssh/src/ssh_sftpd.erl およびプログラムルーチン ssh_sftpd:do_open/4 および ssh_sftpd:handle_op/4 に関連付けられています。この問題は、5.5.3、5.2.11.7、5.1.4.15 より前の 3.0.1 からの ssh に対応する、OTP 28.4.3、OTP 27.3.4.11、OTP 26.2.5.20 より前の OTP 17.0からの OTP に影響を与えます。
    (CVE-2026-32147)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Erlang OTP     ssh (ssh_sftpd module) allows an authenticated SFTP user to modify file attributes outside the configured     chroot directory. The SFTP daemon (ssh_sftpd) stores the raw, user-supplied path in file handles instead     of the chroot-resolved path. When SSH_FXP_FSETSTAT is issued on such a handle, file attributes     (permissions, ownership, timestamps) are modified on the real filesystem path, bypassing the root     directory boundary entirely. Any authenticated SFTP user on a server configured with the root option can     modify file attributes of files outside the intended chroot boundary. The prerequisite is that a target     file must exist on the real filesystem at the same relative path. Note that this vulnerability only allows     modification of file attributes; file contents cannot be read or altered through this attack vector. If     the SSH daemon runs as root, this enables direct privilege escalation: an attacker can set the setuid bit     on any binary, change ownership of sensitive files, or make system configuration world-writable. This     vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl and program routines     ssh_sftpd:do_open/4 and ssh_sftpd:handle_op/4. This issue affects OTP from OTP 17.0 before OTP 28.4.3, OTP     27.3.4.11 and OTP 26.2.5.20, corresponding to ssh from 3.0.1 before 5.5.3, 5.2.11.7 and 5.1.4.15.
    (CVE-2026-32147)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8901-1 advisory.

    Wander Nauta discovered that Erlang incorrectly handled absolute paths when extracting zip archives. An     attacker could possibly use this issue to write arbitrary files outside of the intended directory. This     issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, and Ubuntu 20.04 LTS. (CVE-2025-4748)

    It was discovered that the Erlang SFTP server did not properly limit the size of packets. A remote     attacker could possibly use this issue to cause Erlang to use excessive resources, leading to a denial of     service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, and Ubuntu 18.04 LTS.
    (CVE-2025-26618)

    It was discovered that the Erlang SSH server did not properly limit the length of algorithm names in key     exchange messages. A remote attacker could possibly use this issue to cause Erlang to use excessive     resources, leading to a denial of service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS,     and Ubuntu 18.04 LTS. (CVE-2025-30211)

    It was discovered that the Erlang TFTP server incorrectly handled certain file paths. A remote attacker     could possibly use this issue to access files outside of the intended directory. (CVE-2026-21620)

    It was discovered that the Erlang SFTP server incorrectly validated paths against the configured root     directory. An authenticated user could possibly use this issue to access files outside of the root     directory. (CVE-2026-23942)

    It was discovered that the Erlang SSH server enabled zlib compression by default and did not limit the     size of decompressed data. A remote attacker could possibly use this issue to cause Erlang to use     excessive resources, leading to a denial of service. (CVE-2026-23943)

    It was discovered that the Erlang HTTP server incorrectly applied directory access controls to CGI scripts     served via script aliases. A remote attacker could possibly use this issue to bypass authentication and     access protected CGI scripts. (CVE-2026-28808)

    It was discovered that the Erlang DNS resolver used predictable transaction IDs and did not randomize     source ports. A remote attacker could possibly use this issue to perform DNS cache poisoning attacks. This     issue only affected Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-28810)

    It was discovered that Erlang did not verify the signatures of designated OCSP responder certificates. A     remote attacker could possibly use this issue to forge OCSP responses and bypass certificate revocation     checks. This issue only affected Ubuntu 26.04 LTS. (CVE-2026-32144)

    It was discovered that the Erlang SFTP server incorrectly handled file attribute changes on open file     handles. An authenticated user could possibly use this issue to modify the attributes of files outside of     the root directory. (CVE-2026-32147)

    It was discovered that Erlang incorrectly allowed non-CA certificates to act as intermediate certificate     issuers. A remote attacker could possibly use this issue to forge certificate chains. (CVE-2026-42789)

    It was discovered that Erlang incorrectly handled DNS name constraints during hostname verification. A     remote attacker could possibly use this issue to bypass certificate validation. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS.
    (CVE-2026-42790)

    It was discovered that Erlang did not check the validity period of OCSP responder certificates. A remote     attacker could possibly use this issue to forge OCSP responses using an expired responder certificate.
    This issue only affected Ubuntu 26.04 LTS. (CVE-2026-42791)

    It was discovered that Erlang incorrectly handled relative paths when extracting zip archives. An attacker     could possibly use this issue to write arbitrary files outside of the intended directory. This issue only     affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS.
    (CVE-2026-47078)

    It was discovered that the Erlang SFTP server exposed absolute paths when reading symbolic links. An     authenticated user could possibly use this issue to obtain sensitive information. (CVE-2026-48855)

    It was discovered that the Erlang HTTP client forwarded authorization headers on cross-origin redirects. A     malicious HTTP server could possibly use this issue to obtain sensitive information. (CVE-2026-48856)

    It was discovered that the Erlang FTP client did not validate the IP address in passive mode responses. A     malicious FTP server could possibly use this issue to perform server-side request forgery attacks.
    (CVE-2026-48858)

    It was discovered that Erlang checked the local address instead of the peer address when enforcing the     allowlist for distribution over TLS. A remote attacker could possibly use this issue to bypass access     restrictions. This issue only affected Ubuntu 26.04 LTS. (CVE-2026-48860)

    It was discovered that Erlang incorrectly handled certain SCTP ERROR chunks, leading to a buffer overflow.
    A remote attacker could possibly use this issue to cause Erlang to crash, resulting in a denial of     service. (CVE-2026-49759)

    It was discovered that the Erlang erl_interface library incorrectly handled printing very large integers,     leading to a buffer overflow. An attacker could possibly use this issue to cause Erlang to crash or     execute arbitrary code. (CVE-2026-49760)

    It was discovered that the Erlang SFTP server incorrectly handled certain path resolution requests. An     authenticated user could possibly use this issue to determine the existence of files outside of the root     directory. (CVE-2026-53422)

    It was discovered that the Erlang SFTP server incorrectly handled extended channel data, leading to an     infinite loop. An authenticated user could possibly use this issue to cause a denial of service.
    (CVE-2026-54886)

    It was discovered that the Erlang DTLS server used a predictable cookie secret on startup. A remote     attacker could possibly use this issue to bypass source address verification. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS.
    (CVE-2026-54887)

    It was discovered that Erlang TLS clients incorrectly accepted application data before the handshake was     completed. A remote attacker could possibly use this issue to inject arbitrary data into TLS connections.
    (CVE-2026-54891)

    It was discovered that the Erlang DTLS server contained a race condition when handling rapid client     reconnections. A remote attacker could possibly use this issue to cause Erlang to crash, resulting in a     denial of service. This issue only affected Ubuntu 24.04 LTS and Ubuntu 26.04 LTS. (CVE-2026-55950)

    It was discovered that Erlang did not properly validate TLS 1.3 pre-shared key extensions. A remote     attacker could possibly use this issue to cause Erlang to crash, resulting in a denial of service. This     issue only affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS.
    (CVE-2026-55952)

    It was discovered that the Erlang ASN.1 decoder incorrectly handled certain object identifiers. A remote     attacker could possibly use this issue to cause Erlang to use excessive resources, leading to a denial of     service. (CVE-2026-65634)

    It was discovered that the Erlang SSH server did not properly limit the number of open channels. An     authenticated user could possibly use this issue to cause Erlang to use excessive resources, leading to a     denial of service. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu     22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-68956)

    It was discovered that the Erlang HTTP server incorrectly shared users and groups between directories when     using dets or mnesia authentication backends. A remote attacker could possibly use this issue to bypass     authentication and access protected directories. (CVE-2026-74994)

    It was discovered that Erlang TLS clients incorrectly accepted unsolicited TLS 1.3 pre-shared keys from     servers. A remote attacker could possibly use this issue to impersonate servers. This issue only affected     Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-89422)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the erlang package has been released.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6464 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6464-1                   security@debian.org     https://www.debian.org/security/                                  Aron Xu     August 25, 2026                       https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : erlang     CVE ID         : CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147                      CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792                      CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858                      CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422                      CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891                      CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953                      CVE-2026-58227 CVE-2026-59250 CVE-2026-59251     Debian Bug     : 1139727 1139823 1141414 1142985

    Multiple vulnerabilities were discovered in Erlang/OTP, a concurrent,     real-time, distributed functional language, which may result in denial of     service, information disclosure, authentication and certificate validation     bypass, or the execution of arbitrary code. These vulnerbilities affect a     wide range of components: TLS and certificate validation (ssl, public_key),     SSH (ssh), network clients and servers (inets, ftp, epmd, kernel),     runtime and libraries (erts, erl_interface, stdlib, megaco).

    Several of these fixes tighten checks that were previously too permissive,     and can cause configurations that worked before to stop working. The most     likely to be noticed are:

     - TLS clients using verify_peer, which is the default, now reject        certificates that carry no subjectAltName extension; the        customize_hostname_check option does not restore the old behaviour.

     - Erlang distribution over TLS with the kernel 'check_ip' option now        enforces the check that was previously a no-op, so clusters whose nodes        are not on the same subnet lose distribution connectivity until the        option is unset.

     - TLS clients that request OCSP stapling now fail the handshake when the        server provides no stapled response.

     - Clients using TLS 1.2 or earlier now abort the handshake if the server        sends an ALPN extension that the client did not advertise.

     - DNS queries made through inet_res now use randomised source ports

    For the stable distribution (trixie), these problems have been fixed in     version 1:27.3.4.1+dfsg-1+deb13u3.

    We recommend that you upgrade your erlang packages.

    For the detailed security status of erlang please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/erlang

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20907-1 advisory.

    This update for erlang fixes the following issues

    - CVE-2025-4748: improper limitation of a pathname may lead to path traversal (bsc#1244642).
    - CVE-2026-32147: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in SFTP     chroot       (bsc#1262503).
    - CVE-2026-42789: `public_key` application accepts non-CA certificates as intermediate issuers and this     enables chain       forgery (bsc#1266449).
    - CVE-2026-42790: Name Constraints and Subject CommonName fallback in TLS hostname verification allows for     certificate       forgery by MITM attacker (bsc#1266466).
    - CVE-2026-42791: OCSP response verification in the `public_key` application does not check the validity     period of the       OCSP responder certificate and allows for OCSP response response forgery (bsc#1266448).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
365371	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 Erlang 漏洞（USN-8901-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical
309710	Linux Distros 未修补的漏洞：CVE-2026-32147	Nessus	Misc.	2026/4/22	2026/9/2	medium
365371	Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.0426.04 LTS：Erlang 漏洞（USN-8901-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical
309710	Linux Distros 未修補弱點：CVE-2026-32147	Nessus	Misc.	2026/4/22	2026/9/2	medium
339216	Debian dsa-6464：erlang - 安全性更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
339216	Debian DSA-6464：erlang - 安全更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
365371	Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Erlangの脆弱性(USN-8901-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical
339216	Debian dsa-6464 : erlang - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
320423	openSUSE 16 セキュリティ更新 : erlang (openSUSE-SU-2026:20907-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/6/11	high
309710	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32147	Nessus	Misc.	2026/4/22	2026/9/2	medium
309710	Linux Distros Unpatched Vulnerability : CVE-2026-32147	Nessus	Misc.	2026/4/22	2026/9/2	medium
365371	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Erlang vulnerabilities (USN-8901-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical
323235	Photon OS 4.0: Erlang PHSA-2026-4.0-1038	Nessus	PhotonOS Local Security Checks	2026/6/27	2026/11/2	high
339216	Debian dsa-6464 : erlang - security update	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
320423	openSUSE 16 Security Update : erlang (openSUSE-SU-2026:20907-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/6/11	high

检测

插件搜索

critical

medium

critical

medium

critical

critical

critical

critical

high

medium

medium

critical

high

critical

high