Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang/OTP ssl （inet_tls_dist 模組） 中的依賴 IP 位址進行身份驗證弱點允許未經身份驗證繞過 TLS LAN 允許清單。inet_tls_dist：check_ip/1 函式會強制執行 LAN 允許清單以透過 TLS 進行 Erlang 分發，它呼叫 inet：sockname/1 而不是 inet：peername/1 來取得對等體的 IP 位址。因為 inet：sockname/1 會傳回本機通訊端位址，所以本機 IP 和假定的對等 IP 都會解析為相同的值，因此無論實際的遠端位址為何，子網路遮罩比較一律會成功。因此，任何 CA 簽署的 TLS 憑證持有者都可以繞過 LAN 限制，並獲得對節點的完整 Erlang 分發存取權限，包括 rpc：call/4 和 code：load_binary/3。此弱點與程式檔案 lib/ssl/src/inet_tls_dist.erl 相關聯。此問題會影響 OTP 29.0.2之前的 OTP26.0、OTP 28.5.0.2 和 OTP 27.3.4.13，對應於之前11.7.2的 11.0 ssl 11.6.0.211.2.12.9和 。（CVE-2026-48860）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP ssl（inet_tls_dist 模块）中存在对 IP 地址验证漏洞的依赖，允许未经身份验证绕过 Distribution-over-TLS LAN 允许列表。inet_tls_dist：check_ip/1 函数会强制通过 TLS 的 Erlang 分发加入 LAN 允许列表，它会调用 inet：sockname/1 而非 inet：peername/1 来取得对等机的 IP 地址。由于 inet：sockname/1 返回本地套接字地址，因此本地 IP 与假定对等 IP 解析为相同的值，从而导致无论实际远程地址如何，子网掩码比较始终成功。因此，任何经 CA 签署的 TLS 证书持有者均可绕过局域网限制，并取得该节点的完整 Erlang 分发访问权限，包括 rpc：call/4 和 code：load_binary/3。此漏洞与程序文件 lib/ssl/src/inet_tls_dist.erl 相关联。此问题会影响来自 OTP 26.0 的 OTP，而不是 OTP 29.0.2、 OTP 28.5.0.2 和 OTP27.3.4.13，对应于之前11.7.2的 11.0 和 11.6.0.211.2.12.9中的 ssl。（CVE-2026-48860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP SSL(inet_tls_distモジュール)の認証にIPアドレスの依存の脆弱性により、TLSを介した配布LAN許可リストを認証なしでバイパスする可能性があります。TLS 経由の Erlang ディストリビューションに対して LAN 許可リストを強制する inet_tls_dist:check_ip/1 関数は、inet:peername/1 の代わりに inet:sockname/1 を呼び出して、ピアの IP アドレスを取得します。inet:sockname/1 がローカルソケットアドレスを返すため、ローカル IP と想定されるピア IP の両方が同じ値に解決され、実際のリモートアドレスに関係なく、サブネットマスクの比較が常に成功します。このため、CA署名された TLS 証明書の所有者は、LAN 制限をバイパスし、ノードへの完全な Erlang ディストリビューションアクセス権を取得する可能性があります。これには、rpc:call/4 および code:load_binary/3 も含まれます。この脆弱性は、プログラムファイル lib/ssl/src/inet_tls_dist.erl に関連付けられています。この問題は、11.7.2、11.6.0.2、11.2.12.9 より前の 11.0 からの ssl に対応する、OTP 29.0.2、OTP 28.5.0.2、および OTP 27.3.4.13 より前の OTP 26.0からの OTP に影響を与えます。(CVE-2026-48860)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-965be97ac0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-48858(ftp SSRF)、CVE-2026-49759(SCTP DoS)、CVE-2026-48860(dist-over-TLS 認証バイパス)、CVE-2026-54886(ssh SFTP DoS)、CVE-2026-54891(TLSハンドシェイクデータインジェクション)、CVE-2026-55952(TLS 1.3 セッションチケット DoS)の修正をバックポートします。これらは OTP 27.x (rawhide/f45)で Upstream を修正されています。
    ここで OTP 26.x 行にバックポートされました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d87e5fb4-64d4-11f1-ab11-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-gp7x-mfv6-52cv による報告:
    カーネルcheck_ipフラグ付きで実行TLS Erlang ディストリビューションでは、接続ノードを同じ LAN 上に適切に強制するようになりました。以前は、この制約は強制されていませんでした。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-dcf80dc1ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-48858(ftp SSRF)、CVE-2026-49759(SCTP DoS)、CVE-2026-48860(dist-over-TLS 認証バイパス)、CVE-2026-54886(ssh SFTP DoS)、CVE-2026-54891(TLSハンドシェイクデータインジェクション)、CVE-2026-55952(TLS 1.3 セッションチケット DoS)の修正をバックポートします。これらは OTP 27.x (rawhide/f45)で Upstream を修正されています。
    ここで OTP 26.x 行にバックポートされました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Reliance on IP Address for Authentication vulnerability in Erlang/OTP ssl (inet_tls_dist module) allows     unauthenticated bypass of the distribution-over-TLS LAN allowlist. The inet_tls_dist:check_ip/1 function,     which enforces a LAN allowlist for Erlang distribution over TLS, calls inet:sockname/1 instead of     inet:peername/1 to obtain the peer's IP address. Because inet:sockname/1 returns the local socket address,     both the local IP and the supposed peer IP resolve to the same value, causing the subnet mask comparison     to always succeed regardless of the actual remote address. Any holder of a CA-signed TLS certificate can     therefore bypass the LAN restriction and gain full Erlang distribution access to the node, including     rpc:call/4 and code:load_binary/3. This vulnerability is associated with program file     lib/ssl/src/inet_tls_dist.erl. This issue affects OTP from OTP 26.0 before OTP 29.0.2, OTP 28.5.0.2 and     OTP 27.3.4.13, corresponding to ssl from 11.0 before 11.7.2, 11.6.0.2 and 11.2.12.9. (CVE-2026-48860)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the d87e5fb4-64d4-11f1-ab11-4c526214c986 advisory.

    https://github.com/erlang/otp/security/advisories/GHSA-gp7x-mfv6-52cv reports:
    Erlang distribution over TLS run with the kernel check_ip               flag now properly enforces connecting nodes to be on the same               LAN. Previously the constraint was not enforced.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the erlang package has been released.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-dcf80dc1ff advisory.

    Backport fixes for CVE-2026-48858 (ftp SSRF), CVE-2026-49759 (SCTP DoS), CVE-2026-48860 (dist-over-TLS     auth bypass), CVE-2026-54886 (ssh SFTP DoS), CVE-2026-54891 (TLS handshake data injection), and     CVE-2026-55952 (TLS 1.3 session ticket DoS). These are fixed upstream in OTP 27.x (rawhide/f45);
    backported here to the OTP 26.x line.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-965be97ac0 advisory.

    Backport fixes for CVE-2026-48858 (ftp SSRF), CVE-2026-49759 (SCTP DoS), CVE-2026-48860 (dist-over-TLS     auth bypass), CVE-2026-54886 (ssh SFTP DoS), CVE-2026-54891 (TLS handshake data injection), and     CVE-2026-55952 (TLS 1.3 session ticket DoS). These are fixed upstream in OTP 27.x (rawhide/f45);
    backported here to the OTP 26.x line.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320500	Linux Distros 未修補弱點：CVE-2026-48860	Nessus	Misc.	2026/6/11	2026/7/25	high
320500	Linux Distros 未修补的漏洞：CVE-2026-48860	Nessus	Misc.	2026/6/11	2026/7/25	high
320500	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48860	Nessus	Misc.	2026/6/11	2026/7/25	high
327809	Fedora 43:erlang(2026-965be97ac0)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
320570	FreeBSD:Erlang/OTP -- TLS ディストリビューション check_ip フラグが同一 LAN 制約を強制しません(d87e5fb4-64d4-11f1-ab11-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/16	high
327806	Fedora 44:erlang(2026-dcf80dc1ff)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
320500	Linux Distros Unpatched Vulnerability : CVE-2026-48860	Nessus	Misc.	2026/6/11	2026/7/25	high
320570	FreeBSD : Erlang/OTP -- TLS distribution check_ip flag does not enforce same-LAN constraint (d87e5fb4-64d4-11f1-ab11-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/16	high
321790	Photon OS 5.0: Erlang PHSA-2026-5.0-0883	Nessus	PhotonOS Local Security Checks	2026/6/20	2026/6/27	high
327806	Fedora 44 : erlang (2026-dcf80dc1ff)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
323235	Photon OS 4.0: Erlang PHSA-2026-4.0-1038	Nessus	PhotonOS Local Security Checks	2026/6/27	2026/6/27	high
327809	Fedora 43 : erlang (2026-965be97ac0)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high