Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP erts （inet_drv） 中的堆疊型緩衝區溢位弱點允許未經驗證的遠端攻擊者透過傳送特製的 SCTP ERROR 區塊來損毀 BEAM VM。erts/emulator/drivers/common/inet_drv.c 中的 sctp_parse_error_chunk 函式會剖析 SCTP ERROR 區塊，並將原因碼寫入固定大小的堆疊配置 ErlDrvTermData spec[] 陣列，而不檢查邊界。已與接聽連接埠建立 SCTP 關聯的遠端攻擊者可傳送包含足夠原因碼的單一特製 SCTP ERROR 區塊，使堆疊緩衝區溢位，導致 VM 當機。攻擊者只能寫入與固定標籤交錯的 16 位元值，因此溢位不會提供受控的傳回位址，從而將利用範圍限制為拒絕服務。特製的 SCTP ERROR 區塊也可能將 Erlang VM 記憶體的位元和片段洩漏到 Erlang 處理程序觀察到的已收到錯誤封包中。執行 Erlang VM 的使用者已經可以讀取此類資料，因此揭露範圍有限。此問題會影響 OTP 之前的 OTP 17.0 、 OTP 28.5.0.2 和 OTP 27.3.4.13，對應於之前17.0.2的 6.0 和 16.4.0.215.2.7.9。29.0.2（CVE-2026-49759）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP erts （inet_drv） 中基于堆栈的缓冲区溢出漏洞允许未经认证的远程攻击者通过发送构建的 SCTP ERROR 区块造成 BEAM VM 崩溃。erts/emulator/drivers/common/inet_drv.c 中的 sctp_parse_error_chunk 函数解析 SCTP ERROR 区块，并在未检查边界的情况下将原因代码写入固定大小的堆栈分配 ErlDrvTermData spec[] 数组。已将 SCTP 关联建立到监听端口的远程攻击者可发送包含足够原因代码的单个构建的 SCTP ERROR 区块使堆栈缓冲区溢出，从而导致 VM 崩溃。攻击者只能写入与固定标签交错存在的 16 位值，因此该溢出未提供受控的返回地址，从而限制了拒绝服务的利用。特制的 SCTP ERROR 区块也可能将 Erlang VM 内存的零碎片段泄漏到 Erlang 进程观察到的收到错误数据包中。此类数据已由运行 Erlang VM 的用户读取，因此泄露范围有限。此问题会影响来自 OTP 17.0 的 OTP，对应于 OTP 29.0.2之前17.0.2的 6.0 OTP 15.2.7.928.5.0.216.4.0.2 和 。27.3.4.13（CVE-2026-49759）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d87db2a1-64d4-11f1-ab11-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-6f4f-chj5-5g97 による報告:
    SCTP ERROR または ABORT チャンクを解析する際のバッファオーバーフローのエラーが修正されました。これにより、スタックの破損や VM のクラッシュが引き起こされる可能性がありますが、最終的には攻撃者の懸命な作業により、リモートコードの実行まで改良される可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP erts(inet_drv)のスタックベースのバッファオーバーフローの脆弱性により、認証されていないリモートの攻撃者が、細工された SCTP ERROR チャンクを送信することで、BEAM VM をクラッシュさせる可能性があります。erts/emulator/drivers/common/inet_drv.c の sctp_parse_error_chunk 関数は SCTP ERROR チャンクを解析し、原因コードを固定サイズのスタック割り当て済み ErlDrvTermData spec[] 配列に境界をチェックせずに書き込みます。リスニングポートに対して SCTP の関連付けを確立したリモートの攻撃者が、スタックバッファをオーバーフローして VM をクラッシュさせる十分な原因コードを含む単一の細工された SCTP ERROR チャンクを送信する可能性があります。攻撃者は、固定タグでインターリーブされた 16 ビット値のみを書き込むことができるため、オーバーフローはコントロールされた差出所アドレスを提供せず、サービス拒否への悪用を制限します。細工された SCTP ERROR チャンクが、Erlang プロセスが観察する受信済みエラーパケットに、Erlang VM メモリのビットおよびピースを漏洩する可能性があります。こうしたデータはErlang VMを実行しているユーザーによってすでに読み取ることができるため、漏えいの範囲は限られています。この問題は、17.0.2、16.4.0.2、15.2.7.9 より前の 6.0 からの ert に対応する、OTP 29.0.2、OTP 28.5.0.2、OTP 27.3.4.13 より前の OTP 17.0からの OTP に影響を与えます。(CVE-2026-49759)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-965be97ac0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-48858(ftp SSRF)、CVE-2026-49759(SCTP DoS)、CVE-2026-48860(dist-over-TLS 認証バイパス)、CVE-2026-54886(ssh SFTP DoS)、CVE-2026-54891(TLSハンドシェイクデータインジェクション)、CVE-2026-55952(TLS 1.3 セッションチケット DoS)の修正をバックポートします。これらは OTP 27.x (rawhide/f45)で Upstream を修正されています。
    ここで OTP 26.x 行にバックポートされました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-dcf80dc1ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-48858(ftp SSRF)、CVE-2026-49759(SCTP DoS)、CVE-2026-48860(dist-over-TLS 認証バイパス)、CVE-2026-54886(ssh SFTP DoS)、CVE-2026-54891(TLSハンドシェイクデータインジェクション)、CVE-2026-55952(TLS 1.3 セッションチケット DoS)の修正をバックポートします。これらは OTP 27.x (rawhide/f45)で Upstream を修正されています。
    ここで OTP 26.x 行にバックポートされました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the d87db2a1-64d4-11f1-ab11-4c526214c986 advisory.

    https://github.com/erlang/otp/security/advisories/GHSA-6f4f-chj5-5g97 reports:
    A buffer overflow error when parsing SCTP ERROR or ABORT               chunks has been fixed. This could lead to stack corruption and               VM crash, but ultimately with hard work by an attacker be               refined into maybe even remote code execution.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Stack-based Buffer Overflow vulnerability in Erlang OTP erts (inet_drv) allows an unauthenticated remote     attacker to crash the BEAM VM by sending a crafted SCTP ERROR chunk. The sctp_parse_error_chunk function     in erts/emulator/drivers/common/inet_drv.c parses SCTP ERROR chunks and writes cause codes into a fixed-     size stack-allocated ErlDrvTermData spec[] array without checking bounds. A remote attacker who has     established an SCTP association to a listening port can send a single crafted SCTP ERROR chunk containing     enough cause codes to overflow the stack buffer, crashing the VM. The attacker can only write 16-bit     values interleaved with a fixed tag, so the overflow does not provide a controlled return address,     limiting exploitation to Denial of Service. A crafted SCTP ERROR chunk may also leak bits and pieces of     Erlang VM memory into the received error packet observed by the Erlang process. Such data is already     readable by the user running the Erlang VM, so the disclosure scope is limited. This issue affects OTP     from OTP 17.0 before OTP 29.0.2, OTP 28.5.0.2 and OTP 27.3.4.13, corresponding to erts from 6.0 before     17.0.2, 16.4.0.2 and 15.2.7.9. (CVE-2026-49759)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-dcf80dc1ff advisory.

    Backport fixes for CVE-2026-48858 (ftp SSRF), CVE-2026-49759 (SCTP DoS), CVE-2026-48860 (dist-over-TLS     auth bypass), CVE-2026-54886 (ssh SFTP DoS), CVE-2026-54891 (TLS handshake data injection), and     CVE-2026-55952 (TLS 1.3 session ticket DoS). These are fixed upstream in OTP 27.x (rawhide/f45);
    backported here to the OTP 26.x line.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the erlang package has been released.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-965be97ac0 advisory.

    Backport fixes for CVE-2026-48858 (ftp SSRF), CVE-2026-49759 (SCTP DoS), CVE-2026-48860 (dist-over-TLS     auth bypass), CVE-2026-54886 (ssh SFTP DoS), CVE-2026-54891 (TLS handshake data injection), and     CVE-2026-55952 (TLS 1.3 session ticket DoS). These are fixed upstream in OTP 27.x (rawhide/f45);
    backported here to the OTP 26.x line.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320499	Linux Distros 未修補弱點：CVE-2026-49759	Nessus	Misc.	2026/6/11	2026/7/25	high
320499	Linux Distros 未修补的漏洞：CVE-2026-49759	Nessus	Misc.	2026/6/11	2026/7/25	high
320569	FreeBSD:Erlang/OTP -- SCTP ERROR/ABORT チャンクを解析するバッファオーバーフロー(d87db2a1-64d4-11f1-ab11-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/16	high
320499	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49759	Nessus	Misc.	2026/6/11	2026/7/25	high
327809	Fedora 43:erlang(2026-965be97ac0)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
327806	Fedora 44:erlang(2026-dcf80dc1ff)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
320569	FreeBSD : Erlang/OTP -- buffer overflow parsing SCTP ERROR/ABORT chunks (d87db2a1-64d4-11f1-ab11-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/16	high
320499	Linux Distros Unpatched Vulnerability : CVE-2026-49759	Nessus	Misc.	2026/6/11	2026/7/25	high
327806	Fedora 44 : erlang (2026-dcf80dc1ff)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
323235	Photon OS 4.0: Erlang PHSA-2026-4.0-1038	Nessus	PhotonOS Local Security Checks	2026/6/27	2026/6/27	high
327809	Fedora 43 : erlang (2026-965be97ac0)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
321790	Photon OS 5.0: Erlang PHSA-2026-5.0-0883	Nessus	PhotonOS Local Security Checks	2026/6/20	2026/6/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high