Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP inets （httpc_response module） 中的敏感資料暴露弱點允許擷取內嵌敏感資料。httpc 用戶端會將 Authorization 和 Proxy-Authorization 要求標頭轉送至重新導向目標，而不檢查重新導向是否跨越來源邊界。
    httpc_response：redirect/2 透過僅更新標頭記錄的主機欄位來建構重新導向的請求;所有其他欄位 （包括授權和proxy_authorization） 都會逐字複製。重新導向目標主機絕不會與原始主機進行比較。autoredirect 預設為 true，因此這會影響所有未明確停用自動重新導向的 httpc 呼叫端。控制受害者透過 httpc 聯絡的伺服器的攻擊者可以發出跨來源 3xx 重新導向到他們也控制的伺服器。授權標頭 （包括透過 httpc_request：handle_user_info/2 從 URL 使用者資訊派生的基本認證） 會轉送至重新導向目標，以允許憑證遭竊取。這同樣適用於 Proxy-Authorization 標頭。此弱點與程式檔案 lib/inets/src/http_client/httpc_response.erl 相關聯。此問題會影響 OTP 17.0 之前的 OTP 27.3.4.13、 OTP 28.5.0.2和 OTP 29.0.2的 OTP，對應於5.109.3.2.6之前的 、 9.6.2.2和 9.7.1。OTP 17.0之前的 OTP（對應於之前的 5.10init）是否受到影響尚不清楚。（CVE-2026-48856）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP inets（httpc_response 模块）中的敏感数据泄露漏洞允许检索嵌入的敏感数据。httpc 客户端会将 Authorization 和 Proxy-Authorization 请求标头转发到重定向目标，而不检查重定向是否跨越源边界。
    httpc_response：redirect/2 通过仅更新标头记录的主机字段来构造重定向请求;所有其他字段（包括授权和proxy_authorization）将逐字复制。从不将重定向目标主机与原始主机进行比较。autoredirect 默认为 true，因此这会影响所有未明确禁用自动重定向的 httpc 调用程序。如果攻击者可以控制受害者通过 httpc 联系的服务器，则可以向他们同时控制的服务器发出跨源 3xx 重定向。授权标头（包括通过 httpc_request：handle_user_info/2 从 URL userinfo 派生的基本凭据）被转发到重定向目标，从而允许凭据遭窃。这同样适用于 Proxy-Authorization 标头。此漏洞与程序文件 lib/inets/src/http_client/httpc_response.erl 相关联。此问题影响来自 OTP 17.0 的 OTP，而不是 OTP，OTP 28.5.0.227.3.4.13和 OTP 29.0.2对应于5.10之前9.3.2.6的 、 9.6.2.2和 9.7.1。OTP 17.0之前的 OTP（对应于 INET 之前 5.10）是否受到影响尚不清楚。（CVE-2026-48856）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6464 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：erlang CVE ID：CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 錯誤：1139727 1139823 1141414 1142985

    Erlang/OTP 是一種並發、即時、分散式功能性語言，在其中發現多個弱點，可能導致拒絕服務、資訊洩露、繞過驗證和憑證驗證，或執行任意程式碼。這些弱點會影響多種元件：TLS 和憑證驗證（ssl、public_key）、SSH (ssh)、網路用戶端和伺服器（inets、ftp、epmd、kernel）、執行階段和函式庫（erts、erl_interface、stdlib、megaco）。

    其中一些修正會加強先前過於寬鬆的檢查，並可能導致先前運作的設定停止運作。最容易被注意到的修正包括：

     - 使用預設的 verify_peer 的 TLS 用戶端現在會拒絕不帶 subjectAltName 延伸模組的憑證；customize_hostname_check 選項無法還原先前的行為。

     - 使用核心「check_ip」選項透過 TLS 進行 Erlang 分發現在會強制執行先前無操作的檢查，因此節點不在同一子網路上的叢集會失去分發連線，直到取消設定該選項為止。

     - 現在，當伺服器未提供裝訂回應時，要求 OCSP 裝訂的 TLS 用戶端會交握失敗。

     - 如果伺服器傳送用戶端未通告的 ALPN 延伸模組，則使用 TLS 1.2 或更早版本的用戶端現在會中止交握。

     - 透過 inet_res 進行的 DNS 查詢現在使用隨機來源連接埠

    針對穩定的發行版本 (trixie)，已在 1:27.3.4.1+dfsg-1+deb13u3 版中修復這些問題。

    建議您升級 erlang 套件。

    如需有關 erlang 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/erlang

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6464 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：erlang CVE ID： CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 缺陷：1139727 1139823 1141414 1142985

    并发、实时、分布式功能语言 Erlang/OTP 中发现多个漏洞，可能会造成拒绝服务、信息泄露、身份验证和证书验证绕过，或执行任意代码。这些漏洞会影响多种组件：TLS 和证书验证（ssl、public_key）、SSH （ssh）、网络客户端和服务器（inets、ftp、epmd、kernel）、运行时和库（erts、erl_interface、stdlib、megaco）。

    这些补丁中的一部分会加强之前过于宽松的检查，并可能导致之前有效的配置停止工作。最有可能被注意到的是：

     - 使用 verify_peer（默认）的 TLS 客户端现在拒绝不带有 subjectAltName 扩展的证书；customize_hostname_check选项不会还原旧行为。

     - 带有内核“check_ip”选项的 TLS 上 Erlang 分发现在会强制执行之前不工作的检查，因此节点不在同一子网的群集会丢失分发连接，直到取消设置该选项为止。

     - 现在，如果服务器未提供装订响应，请求 OCSP 封套的 TLS 客户端将导致握手失败。

     - 如果服务器发送客户端未通告的 ALPN 扩展，则使用 TLS 1.2 或更早版本的客户端现在会中止握手。

     - 通过 inet_res 进行的 DNS 查询现在使用随机的源端口

    对于稳定发行版本 (trixie)，已在版本 1:27.3.4.1+dfsg-1+deb13u3 中修复这些问题。

    建议您升级 erlang 程序包。

    如需了解 erlang 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/erlang

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d87e2466-64d4-11f1-ab11-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-m75x-4vwg-ggjh による報告:
    現在、inets の HTTP クライアント(httpc)は、RFC 9110 セクション 15.4 の要件に従って、別のホストまたはポートへのリダイレクトに従うときに、Authorization、Proxy-Authorization、Cookie、Referer、および Origin ヘッダーを削除します。以前は、これらのヘッダーは逐語的に転送され、意図しないターゲットに認証情報が漏洩する可能性がありました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3645-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-28810:予測可能な DNS トランザクション ID により、DNSキャッシュポイズニング(bsc#1261726)を引き起こす可能性があります。
    - CVE-2026-42789:「public_key」アプリケーションは、CA以外の証明書を中間発行者として受け入れ、これがチェーン偽造(bsc#1266449)を有効にします。
    - CVE-2026-42790:TLS ホスト名検証の名前制約および「サブジェクト CommonName」フォールバックにより、MITM 攻撃者による証明書偽造が可能になります(bsc#1266466)。
    - CVE-2026-42792:例外的な状態の不適切な処理による接続スロットの枯渇による永続的な「epmd」DoS(bsc#1272908)。
    - CVE-2026-47078:「check_dir_level」デプスカウンターバイパスによる「zip:unzip/zip:extract」での相対パストラバーサル(bsc#1272909)。
    - CVE-2026-48855:root が構成された場合、SFTP「READLINK」応答が絶対バックエンドファイルシステムパスを漏洩します(bsc#1268139)。
    - CVE-2026-48856:「httpc」が「Authorization」ヘッダーをクロスオリジンリダイレクトターゲットに漏洩します(bsc#1268141)。
    - CVE-2026-48858:サーバー側のリクエスト偽造により、検証されていない「PASV」応答 IP アドレス(bsc#1268142)を介した、FTP バウンス攻撃と SSRF が可能です。
    - CVE-2026-49759:SCTP における際限のないスタックバッファオーバーフローにより、「inet_drv」での解析が発生します(bsc#1268163)。
    - CVE-2026-49760:非常に大きな整数(bsc#1268164)の「ei_s_print_term」におけるスタックバッファオーバーフロー。
    - CVE-2026-53422:SFTP「REALPATH」path-existence oracle により、構成されたルート(bsc#1270245)外側でファイルシステムを列挙できます。
    - CVE-2026-54886:拡張チャネルデータの無限ループ(bsc#1270246)による SFTP サーバーのサービス拒否SSH。
    - CVE-2026-54887:デフォルトの暗号化キーを使用すると、起動ウィンドウ(bsc#1270247)中に予測可能な DTLS クッキーの計算が可能になります。
    - CVE-2026-54891:ハンドシェイク中の(D)TLSクライアントに対する平文インジェクション(bsc#1270250)。
    - CVE-2026-55737:「erts」外部用語フォーマットデコーダーにおける「LARGE_TUPLE_EXTP」デコーディングの符号付き/符号なしの不一致によるヒープポインター破損(bsc#1272910)。
    - CVE-2026-55952:検証の欠如により、クライアントが一致しない PSK ID とバインダーリストの長さを持つ無効な形式の「ClientHello」を送信するとき、TLS-1.3 サーバーの DoS が可能になります(bsc#1270258)。
    - CVE-2026-55953:TLS 1.2 および DTLS クライアントが、提供されていない匿名暗号化パッケージを受け入れ、サーバー認証バイパス(bsc#1272911)を許します。
    - CVE-2026-58227:クロス署名されたピア証明書チェーン(bsc#1272913)の際の無限再帰による TLS/DTLS のサービス拒否。
    - CVE-2026-59250:オーバーサイズプロパティパラメーター名経由の「megaco」flex スキャナーのバッファオーバーフロー(bsc#1272914)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP inets(httpc_response モジュール)の機密データ漏洩の脆弱性により、組み込み機密データの取得が可能になります。httpc クライアントは、リダイレクトが元の境界を越えるかどうかをチェックせずに、Authorization および Proxy-Authorization リクエストヘッダーをリダイレクトターゲットに転送します。
    httpc_response:redirect/2 は、ヘッダーレコードのホストフィールドのみを更新することで、リダイレクトされたリクエストを構築します。他のすべてのフィールド (許可とproxy_authorizationを含む) は逐語的にコピーされます。リダイレクトのターゲットホストが元のホストと比較されることはありません。自動リダイレクトはデフォルトで true に設定されているため、これは自動リダイレクトを明示的に無効にしないすべての HTTP 呼び出し元に影響を与えます。被害者が httpc を通じて接触するサーバーをコントロールする攻撃者は、自分たちがコントロールするサーバーへのクロスオリジン 3xx リダイレクトを発行する可能性があります。Authorizationヘッダー(httpc_request:handle_user_info/2経由のURLユーザー情報から派生したBasic資格情報を含む)がリダイレクトターゲットに転送され、資格情報の盗難が発生する可能性があります。同じことが Proxy-Authorization ヘッダーにも当てはまります。この脆弱性は、プログラムファイル lib/inets/src/http_client/httpc_response.erl に関連付けられています。この問題は、OTP 27.3.4.13、OTP 28.5.0.2、および OTP 29.0.2 より前の OTP 17.0からの OTP に影響を与えます。これは、9.3.2.6、9.6.2.2、9.7.1 より前の 5.10 からの inet に対応します。5.10 より前の inets に対応する、OTP 17.0 より前の OTP が影響を受けるかどうかは不明です。(CVE-2026-48856)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3579-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-28810:予測可能な DNS トランザクション ID により、DNSキャッシュポイズニング(bsc#1261726)を引き起こす可能性があります。
    - CVE-2026-42789:「public_key」アプリケーションは、CA以外の証明書を中間発行者として受け入れ、これがチェーン偽造(bsc#1266449)を有効にします。
    - CVE-2026-42790:TLS ホスト名検証の名前制約および「サブジェクト CommonName」フォールバックにより、MITM 攻撃者による証明書偽造が可能になります(bsc#1266466)。
    - CVE-2026-42792:例外的な状態の不適切な処理による接続スロットの枯渇による永続的な「epmd」DoS(bsc#1272908)。
    - CVE-2026-47078:「check_dir_level」デプスカウンターバイパスによる「zip:unzip/zip:extract」での相対パストラバーサル(bsc#1272909)。
    - CVE-2026-48855:root が構成された場合、SFTP「READLINK」応答が絶対バックエンドファイルシステムパスを漏洩します(bsc#1268139)。
    - CVE-2026-48856:「httpc」が「Authorization」ヘッダーをクロスオリジンリダイレクトターゲットに漏洩します(bsc#1268141)。
    - CVE-2026-48858:サーバー側のリクエスト偽造により、検証されていない「PASV」応答 IP アドレス(bsc#1268142)を介した、FTP バウンス攻撃と SSRF が可能です。
    - CVE-2026-48860:「ssl」(「inet_tls_dist」モジュール)により、Distribution-over-TLS LAN 許可リスト(bsc#1268146)の認証されていないバイパスの可能性があります。
    - CVE-2026-49759:SCTP における際限のないスタックバッファオーバーフローにより、「inet_drv」での解析が発生します(bsc#1268163)。
    - CVE-2026-49760:非常に大きな整数(bsc#1268164)の「ei_s_print_term」におけるスタックバッファオーバーフロー。
    - CVE-2026-53422:SFTP「REALPATH」path-existence oracle により、構成されたルート(bsc#1270245)外側でファイルシステムを列挙できます。
    - CVE-2026-54886:拡張チャネルデータの無限ループ(bsc#1270246)による SFTP サーバーのサービス拒否SSH。
    - CVE-2026-54887:デフォルトの暗号化キーを使用すると、起動ウィンドウ(bsc#1270247)中に予測可能な DTLS クッキーの計算が可能になります。
    - CVE-2026-54891:ハンドシェイク中の(D)TLSクライアントに対する平文インジェクション(bsc#1270250)。
    - CVE-2026-55737:「erts」外部用語フォーマットデコーダーにおける「LARGE_TUPLE_EXTP」デコーディングの符号付き/符号なしの不一致によるヒープポインター破損(bsc#1272910)。
    - CVE-2026-55950:time-of-check time-of-use の競合状態により、認証されていないリモートの攻撃者が、リスナーのすべてのアクティブな DTLS セッションをクラッシュさせる可能性があります(bsc#1270253)。
    - CVE-2026-55952:検証の欠如により、クライアントが一致しない PSK ID とバインダーリストの長さを持つ無効な形式の「ClientHello」を送信するとき、TLS-1.3 サーバーの DoS が可能になります(bsc#1270258)。
    - CVE-2026-55953:TLS 1.2 および DTLS クライアントが、提供されていない匿名暗号化パッケージを受け入れ、サーバー認証バイパス(bsc#1272911)を許します。
    - CVE-2026-58227:クロス署名されたピア証明書チェーン(bsc#1272913)の際の無限再帰による TLS/DTLS のサービス拒否。
    - CVE-2026-59250:オーバーサイズプロパティパラメーター名経由の「megaco」flex スキャナーのバッファオーバーフロー(bsc#1272914)。
    - CVE-2026-59251:パス検証での指数関数的な証明書ポリシーツリーの増加によるサービス拒否(bsc#1272915)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6464 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : erlang CVE ID : CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian バグ : 1139727 1139823 1141414 1142985

    同時、リアルタイムの分散関数型言語である Erlang/OTP に、複数の脆弱性が発見されました。これにより、サービス拒否、情報漏洩、認証および証明書検証のバイパス、または任意のコードの実行が引き起こされる可能性があります。これらの脆弱性は、広範囲のコンポーネントに影響を与えます: TLS および証明書検証 (ssl、public_key)、SSH (ssh)、ネットワーククライアントおよびサーバー (inets、ftp、epmd、kernel)、ランタイムおよびライブラリ (erts、erl_interface、stdlib、megaco)。

    これらの修正のうちいくつかは、以前は緩すぎたチェックを厳格化したものであり、その結果、以前は正常に動作していた設定が動作しなくなる可能性があります。特に目につきやすいのは、次のとおりです。

     - デフォルトである verify_peer を使用する TLS クライアントは、subjectAltName 拡張子がない証明書を拒否するようになりました。customize_hostname_check オプションでは、以前の動作は復元されません。

     - カーネル「check_ip」オプションで TLS に Erlang ディストリビューションを行うと、以前は no-op だったチェックが強制されるようになりました。そのため、ノードが同じサブネット上にないクラスターは、オプションが設定解除されるまでディストリビューション接続を失います。

     - OCSP ステープリングをリクエストする TLS クライアントは、サーバーがステープルされた応答を提供しない場合、ハンドシェイクに失敗するようになりました。

     - TLS 1.2 以前を使用するクライアントは、クライアントがアドバタイズしていない ALPN 拡張をサーバーが送信する場合に、ハンドシェイクを中止するようになりました。

     - inet_res を介して作成された DNS クエリは、ランダム化されたソースポートを使用するようになりました

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 1:27.3.4.1+dfsg-1+deb13u3 で修正されています。

    お使いのerlangパッケージをアップグレードすることを推奨します。

    erlang の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/erlang

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the erlang package has been released.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the d87e2466-64d4-11f1-ab11-4c526214c986 advisory.

    https://github.com/erlang/otp/security/advisories/GHSA-m75x-4vwg-ggjh reports:
    The HTTP client (httpc) in inets now removes Authorization,               Proxy-Authorization, Cookie, Referer, and Origin headers when               following a redirect to a different host or port, following the               requirements of RFC 9110 section 15.4. Previously these headers               were forwarded verbatim, potentially leaking credentials to               unintended targets.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3645-1 advisory.

    - CVE-2026-28810: predictable DNS transaction IDs can cause DNS cache poisoning (bsc#1261726).
    - CVE-2026-42789: `public_key` application accepts non-CA certificates as intermediate issuers and this     enables chain       forgery (bsc#1266449).
    - CVE-2026-42790: Name constraints and `Subject CommonName` fallback in TLS hostname verification allows     for certificate       forgery by MITM attacker (bsc#1266466).
    - CVE-2026-42792: permanent `epmd` DoS via connection slot exhaustion due to improper handling of     exceptional       conditions (bsc#1272908).
    - CVE-2026-47078: relative path traversal in `zip:unzip/zip:extract` via `check_dir_level` depth-counter     bypass       (bsc#1272909).
    - CVE-2026-48855: SFTP `READLINK` response leaks absolute backend filesystem path when root is configured     (bsc#1268139).
    - CVE-2026-48856: `httpc` leaks `Authorization` headers to cross-origin redirect targets (bsc#1268141).
    - CVE-2026-48858: server-side request forgery allows FTP bounce attacks and SSRF via an unvalidated `PASV`     response IP       address (bsc#1268142).
    - CVE-2026-49759: unbounded stack buffer overflow in SCTP error cause parsing in `inet_drv` (bsc#1268163).
    - CVE-2026-49760: stack buffer overflow in `ei_s_print_term` at very large integer (bsc#1268164).
    - CVE-2026-53422: SFTP `REALPATH` path-existence oracle allows filesystem enumeration outside configured     root       (bsc#1270245).
    - CVE-2026-54886: SSH SFTP server denial of service via extended channel data infinite loop (bsc#1270246).
    - CVE-2026-54887: use of default cryptographic key allows predictable DTLS cookie computation during the     startup window       (bsc#1270247).
    - CVE-2026-54891: plaintext injection towards (D)TLS client during handshake (bsc#1270250).
    - CVE-2026-55737: heap pointer corruption via signed/unsigned mismatch in `LARGE_TUPLE_EXTP` decoding in     `erts`       external term format decoder (bsc#1272910).
    - CVE-2026-55952: missing validation allows for DoS of the TLS-1.3 server when clients send a malformed     `ClientHello`       with mismatched PSK identity and binder list lengths (bsc#1270258).
    - CVE-2026-55953: TLS 1.2 and DTLS clients accept unoffered anonymous cipher suites and allow for server     authentication       bypass (bsc#1272911).
    - CVE-2026-58227: TLS/DTLS denial of service via unbounded recursion on cross-signed peer certificate     chain       (bsc#1272913).
    - CVE-2026-59250: `megaco` flex scanner buffer overflow via oversized property parm name (bsc#1272914).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Sensitive Data Exposure vulnerability in Erlang OTP inets (httpc_response module) allows Retrieve Embedded     Sensitive Data. The httpc client forwards the Authorization and Proxy-Authorization request headers to     redirect targets without checking whether the redirect crosses an origin boundary.
    httpc_response:redirect/2 constructs the redirected request by updating only the host field of the header     record; all other fields (including authorization and proxy_authorization) are copied verbatim. The     redirect target host is never compared against the original host. autoredirect defaults to true, so this     affects all httpc callers that do not explicitly disable automatic redirects. An attacker who controls a     server that the victim contacts via httpc can issue a cross-origin 3xx redirect to a server they also     control. The Authorization header (including Basic credentials derived from URL userinfo via     httpc_request:handle_user_info/2) is forwarded to the redirect target, allowing credential theft. The same     applies to the Proxy-Authorization header. This vulnerability is associated with program files     lib/inets/src/http_client/httpc_response.erl. This issue affects OTP from OTP 17.0 before OTP 27.3.4.13,     OTP 28.5.0.2, and OTP 29.0.2, corresponding to inets from 5.10 before 9.3.2.6, 9.6.2.2, and 9.7.1. Whether     OTP before OTP 17.0, corresponding to inets before 5.10, is affected is unknown. (CVE-2026-48856)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3579-1 advisory.

    - CVE-2026-28810: predictable DNS transaction IDs can cause DNS cache poisoning (bsc#1261726).
    - CVE-2026-42789: `public_key` application accepts non-CA certificates as intermediate issuers and this     enables chain       forgery (bsc#1266449).
    - CVE-2026-42790: Name constraints and `Subject CommonName` fallback in TLS hostname verification allows     for certificate       forgery by MITM attacker (bsc#1266466).
    - CVE-2026-42792: permanent `epmd` DoS via connection slot exhaustion due to improper handling of     exceptional       conditions (bsc#1272908).
    - CVE-2026-47078: relative path traversal in `zip:unzip/zip:extract` via `check_dir_level` depth-counter     bypass       (bsc#1272909).
    - CVE-2026-48855: SFTP `READLINK` response leaks absolute backend filesystem path when root is configured     (bsc#1268139).
    - CVE-2026-48856: `httpc` leaks `Authorization` headers to cross-origin redirect targets (bsc#1268141).
    - CVE-2026-48858: server-side request forgery allows FTP bounce attacks and SSRF via an unvalidated `PASV`     response IP       address (bsc#1268142).
    - CVE-2026-48860: `ssl` (`inet_tls_dist` module) allows unauthenticated bypass of the distribution-over-     TLS LAN       allowlist (bsc#1268146).
    - CVE-2026-49759: unbounded stack buffer overflow in SCTP error cause parsing in `inet_drv` (bsc#1268163).
    - CVE-2026-49760: stack buffer overflow in `ei_s_print_term` at very large integer (bsc#1268164).
    - CVE-2026-53422: SFTP `REALPATH` path-existence oracle allows filesystem enumeration outside configured     root       (bsc#1270245).
    - CVE-2026-54886: SSH SFTP server denial of service via extended channel data infinite loop (bsc#1270246).
    - CVE-2026-54887: use of default cryptographic key allows predictable DTLS cookie computation during the     startup window       (bsc#1270247).
    - CVE-2026-54891: plaintext injection towards (D)TLS client during handshake (bsc#1270250).
    - CVE-2026-55737: heap pointer corruption via signed/unsigned mismatch in `LARGE_TUPLE_EXTP` decoding in     `erts`       external term format decoder (bsc#1272910).
    - CVE-2026-55950: time-of-check time-of-use race condition allows an unauthenticated remote attacker to     crash all active       DTLS sessions on a listener (bsc#1270253).
    - CVE-2026-55952: missing validation allows for DoS of the TLS-1.3 server when clients send a malformed     `ClientHello`       with mismatched PSK identity and binder list lengths (bsc#1270258).
    - CVE-2026-55953: TLS 1.2 and DTLS clients accept unoffered anonymous cipher suites and allow for server     authentication       bypass (bsc#1272911).
    - CVE-2026-58227: TLS/DTLS denial of service via unbounded recursion on cross-signed peer certificate     chain       (bsc#1272913).
    - CVE-2026-59250: `megaco` flex scanner buffer overflow via oversized property parm name (bsc#1272914).
    - CVE-2026-59251: denial of service via exponential certificate policy tree growth in path validation     (bsc#1272915).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6464 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6464-1                   security@debian.org     https://www.debian.org/security/                                  Aron Xu     August 25, 2026                       https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : erlang     CVE ID         : CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147                      CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792                      CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858                      CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422                      CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891                      CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953                      CVE-2026-58227 CVE-2026-59250 CVE-2026-59251     Debian Bug     : 1139727 1139823 1141414 1142985

    Multiple vulnerabilities were discovered in Erlang/OTP, a concurrent,     real-time, distributed functional language, which may result in denial of     service, information disclosure, authentication and certificate validation     bypass, or the execution of arbitrary code. These vulnerbilities affect a     wide range of components: TLS and certificate validation (ssl, public_key),     SSH (ssh), network clients and servers (inets, ftp, epmd, kernel),     runtime and libraries (erts, erl_interface, stdlib, megaco).

    Several of these fixes tighten checks that were previously too permissive,     and can cause configurations that worked before to stop working. The most     likely to be noticed are:

     - TLS clients using verify_peer, which is the default, now reject        certificates that carry no subjectAltName extension; the        customize_hostname_check option does not restore the old behaviour.

     - Erlang distribution over TLS with the kernel 'check_ip' option now        enforces the check that was previously a no-op, so clusters whose nodes        are not on the same subnet lose distribution connectivity until the        option is unset.

     - TLS clients that request OCSP stapling now fail the handshake when the        server provides no stapled response.

     - Clients using TLS 1.2 or earlier now abort the handshake if the server        sends an ALPN extension that the client did not advertise.

     - DNS queries made through inet_res now use randomised source ports

    For the stable distribution (trixie), these problems have been fixed in     version 1:27.3.4.1+dfsg-1+deb13u3.

    We recommend that you upgrade your erlang packages.

    For the detailed security status of erlang please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/erlang

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320495	Linux Distros 未修補弱點：CVE-2026-48856	Nessus	Misc.	2026/6/11	2026/9/29	high
320495	Linux Distros 未修补的漏洞：CVE-2026-48856	Nessus	Misc.	2026/6/11	2026/9/29	high
339216	Debian dsa-6464：erlang - 安全性更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
339216	Debian DSA-6464：erlang - 安全更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
320576	FreeBSD:Erlang/OTP -- httpc がクロスホストリダイレクトで認証ヘッダーを漏洩します(d87e2466-64d4-11f1-ab11-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/16	high
338632	SUSE SLES15 セキュリティ更新 : erlang (SUSE-SU-2026:3645-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	critical
320495	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48856	Nessus	Misc.	2026/6/11	2026/9/29	high
335097	SUSE SLES15 セキュリティ更新:erlang26(SUSE-SU-2026:3579-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	critical
339216	Debian dsa-6464 : erlang - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
323235	Photon OS 4.0: Erlang PHSA-2026-4.0-1038	Nessus	PhotonOS Local Security Checks	2026/6/27	2026/6/27	high
320576	FreeBSD : Erlang/OTP -- httpc leaks authentication headers on cross-host redirect (d87e2466-64d4-11f1-ab11-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/16	high
338632	SUSE SLES15 Security Update : erlang (SUSE-SU-2026:3645-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	critical
320495	Linux Distros Unpatched Vulnerability : CVE-2026-48856	Nessus	Misc.	2026/6/11	2026/9/29	high
335097	SUSE SLES15 Security Update : erlang26 (SUSE-SU-2026:3579-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	critical
339216	Debian dsa-6464 : erlang - security update	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
333871	Photon OS 5.0: Erlang PHSA-2026-5.0-91-0883	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/10	high
321790	Photon OS 5.0: Erlang PHSA-2026-5.0-0883	Nessus	PhotonOS Local Security Checks	2026/6/20	2026/6/27	high

检测

插件搜索

high

high

critical

critical

high

critical

high

critical

critical

high

high

critical

high

critical

critical

high

high