Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP ssh （ssh_sftpd 模組） 中將敏感資訊暴露給未經授權的執行者弱點，允許檔案發現。ssh_sftpd中的 SSH_FXP_READLINK 處理常式會將 file：read_link/2 的原始結果傳送至用戶端，而不呼叫 chroot_filename/2 來移除後端根首碼。經過驗證的 SFTP 用戶端可以在 chroot 內建立指向 /;ssh_sftpd 會將目標解析為絕對後端根目錄，並將其儲存在磁碟上。透過 SSH_FXP_READLINK 回讀符號連結會傳回該絕對路徑，例如 /data/sftp，而不是 chroot 值 /。揭露的資訊是 SFTP 根目錄及其內任何符號連結目標的絕對檔案系統路徑。
    僅透過此問題，無法取得任何檔案內容、憑證或根目錄外部路徑的存取權。此弱點與程式檔案 lib/ssh/src/ssh_sftpd.erl 相關聯。此問題會影響 OTP 之前的 OTP 17.029.0.2、OTP 28.5.0.2 和 OTP 27.3.4.13，對應於之前6.0.1的 3.0.1 和 5.5.2.15.2.11.8的 ssh。（CVE-2026-48855）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Erlang OTP ssh （ssh_sftpd 模块） 中，未经授权执行者暴露敏感信息的漏洞允许文件发现。ssh_sftpd 中的 SSH_FXP_READLINK 处理程序将 file：read_link/2 的原始结果发送到客户端，而不调用 chroot_filename/2 剥离后端根前缀。经认证的 SFTP 客户端可在 chroot 内创建指向 / 的符号链接;ssh_sftpd将目标解析为绝对后端根，并将其存储在磁盘上。通过 SSH_FXP_READLINK 回读符号链接将返回绝对路径，例如 /data/sftp，而不是根目录已改变的值 /。泄露的信息是 SFTP 根目录及其中任何符号链接目标的绝对文件系统路径。
    仅通过此问题无法获得任何文件内容、凭据或根目录以外路径的访问权限。此漏洞与程序文件 lib/ssh/src/ssh_sftpd.erl 相关联。此问题会影响来自 OTP 17.0 的 OTP，而不是 OTP 29.0.2、 OTP 28.5.0.2 和 OTP27.3.4.13，对应于之前 6.0.1和 5.5.2.15.2.11.8中的 ssh3.0.1。（CVE-2026-48855）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-ef630b13b0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-48855 の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d87e41a4-64d4-11f1-ab11-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-pv7g-pjrq-x2fh による報告:
    SSH SFTP デーモンによる SSH_FXP_READLINK の処理により、サーバーの絶対ファイルシステムパスを含むシンボリックリンクターゲットが返され、クライアントにバックエンドの root プレフィックスが漏洩していました。
              ハンドラーは、シンボリックリンクターゲットを返す前に、シンボリックリンクターゲットからバックエンドのルートプレフィックスを取り除くようになりました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e692d95607 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-48855 の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP ssh(ssh_sftpdモジュール)の不正な攻撃者への機密情報の漏えいの脆弱性により、ファイル検出が可能になります。ssh_sftpdのSSH_FXP_READLINKハンドラーは、バックエンドのルートプレフィックスを除去するためにchroot_filename/2を呼び出さずに、file:read_link/2の生の結果をクライアントに送信します。認証された SFTP クライアントが、chroot の中に / を指し示すシンボリックリンクを作成する可能性があります。ssh_sftpd はターゲットを絶対バックエンドルートに解決し、ディスクに保存します。SSH_FXP_READLINKを介してシンボリックリンクを読み込むと、chrootされた値/の代わりにその絶対パス(/data/sftpなど)が返されます。漏洩される情報は、SFTP ルートディレクトリと、その中のシンボリックリンクターゲットの絶対ファイルシステムパスです。
    ファイルコンテンツ、認証情報、またはルートディレクトリの外部のパスへのアクセスは、この問題だけでは取得できません。この脆弱性は、プログラムファイル lib/ssh/src/ssh_sftpd.erl に関連付けられています。この問題は、6.0.1、5.5.2.1、5.2.11.8 より前の 3.0.1 からの ssh に対応する、OTP 29.0.2、OTP 28.5.0.2、OTP 27.3.4.13 より前の OTP 17.0からの OTP に影響を与えます。(CVE-2026-48855)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the d87e41a4-64d4-11f1-ab11-4c526214c986 advisory.

    https://github.com/erlang/otp/security/advisories/GHSA-pv7g-pjrq-x2fh reports:
    The SSH SFTP daemon's handling of SSH_FXP_READLINK returned               symbolic link targets containing the server's absolute               filesystem path, disclosing the backend root prefix to clients.
              The handler now strips the backend root prefix from symlink               targets before returning them.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the erlang package has been released.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-ef630b13b0 advisory.

    Fix for CVE-2026-48855

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-e692d95607 advisory.

    Fix for CVE-2026-48855

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh (ssh_sftpd     module) allows File Discovery. The SSH_FXP_READLINK handler in ssh_sftpd sends the raw result of     file:read_link/2 to the client without calling chroot_filename/2 to strip the backend root prefix. An     authenticated SFTP client can create a symlink inside the chroot pointing to /; ssh_sftpd resolves the     target to the absolute backend root and stores it on disk. Reading the symlink back via SSH_FXP_READLINK     returns that absolute path, for example /data/sftp, instead of the chrooted value /. The information     disclosed is the absolute filesystem path of the SFTP root directory and of any symlink targets within it.
    No file contents, credentials, or access to paths outside the root directory are obtainable through this     issue alone. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl. This issue     affects OTP from OTP 17.0 before OTP 29.0.2, OTP 28.5.0.2 and OTP 27.3.4.13, corresponding to ssh from     3.0.1 before 6.0.1, 5.5.2.1 and 5.2.11.8. (CVE-2026-48855)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320494	Linux Distros 未修補弱點：CVE-2026-48855	Nessus	Misc.	2026/6/11	2026/7/25	low
320494	Linux Distros 未修补的漏洞：CVE-2026-48855	Nessus	Misc.	2026/6/11	2026/7/25	low
322121	Fedora 44:erlang(2026-ef630b13b0)	Nessus	Fedora Local Security Checks	2026/6/22	2026/6/22	low
320578	FreeBSD: Erlang/OTP -- SFTP READLINK がサーバーファイルシステムパスを漏洩 (d87e41a4-64d4-11f1-ab11-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/16	low
322116	Fedora 43:erlang(2026-e692d95607)	Nessus	Fedora Local Security Checks	2026/6/22	2026/6/22	low
320494	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48855	Nessus	Misc.	2026/6/11	2026/7/25	low
320578	FreeBSD : Erlang/OTP -- SFTP READLINK discloses server filesystem paths (d87e41a4-64d4-11f1-ab11-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/16	low
323235	Photon OS 4.0: Erlang PHSA-2026-4.0-1038	Nessus	PhotonOS Local Security Checks	2026/6/27	2026/6/27	high
322121	Fedora 44 : erlang (2026-ef630b13b0)	Nessus	Fedora Local Security Checks	2026/6/22	2026/6/22	low
322116	Fedora 43 : erlang (2026-e692d95607)	Nessus	Fedora Local Security Checks	2026/6/22	2026/6/22	low
320494	Linux Distros Unpatched Vulnerability : CVE-2026-48855	Nessus	Misc.	2026/6/11	2026/7/25	low
321790	Photon OS 5.0: Erlang PHSA-2026-5.0-0883	Nessus	PhotonOS Local Security Checks	2026/6/20	2026/6/27	high

检测

插件搜索

low

low

low

low

low

low

low

high

low

low

low

high