Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang OTP ssh （ssh_sftpd 模組） 中的 Loop with Unreachable Exit Condition （「Infinite Loop」） 弱點允許經驗證的 SFTP 使用者使 SFTP 通道永久無回應。ssh_sftpd 中的 handle_data/4 函式包含接受任何類型通道資料的 catch-all 子句。當具有非零類型代碼 （SSH_MSG_CHANNEL_EXTENDED_DATA） 的通道資料以空的擱置緩衝區和等於或低於 SFTP 封包大小限制的承載到達時，子句會以相同的引數尾呼叫自身，從而建立無限迴圈。SFTP 通訊協定僅在一般通道資料 （類型 0） 上運作。
    擴充資料 （非零類型） 對於 SFTP 來說毫無意義，而且永遠不會由符合規範的用戶端傳送。不過，SSH通訊協定允許任何通道參與者在開放通道上傳送擴充資料，因此經過驗證的 SFTP 用戶端可以透過傳送具有任何data_type_code和任何等於或低於大小限制的非空承載的 SSH_MSG_CHANNEL_EXTENDED_DATA 來觸發迴圈。目標ssh_sftpd處理程序會進入無限尾遞迴迴圈。它從不處理另一則訊息，其訊息佇列無限增長，只能透過終止進程來停止。BEAM 的基於縮減的調度器搶佔繼續發揮作用，因此節點上的其他進程不會被飢餓，但每個卡住的通道進程都會不斷消耗其完整的 CPU 時間份額，並累積無限的訊息佇列記憶體。開啟許多通道會放大 CPU 和記憶體的影響。使用預設max_channels設定 （無窮大） 的 Erlang/OTP SSH組態允許經過驗證的使用者為每個連線開啟無限的通道，從而放大攻擊，而無需多個 TCP 連線或驗證。無法透過此問題取得任何檔案內容、認證或寫入權限。影響僅限於目標 SFTP 通道上的拒絕服務，以及次要 CPU 衰減和記憶體增長。此弱點與程式檔案 lib/ssh/src/ssh_sftpd.erl 和程式常式 ssh_sftpd：handle_data/4 相關聯。此問題會影響 OTP 之前的 OTP 17.029.0.3、OTP 28.5.0.3 和 OTP 27.3.4.14，對應於之前6.0.2的 3.0.1 和 5.5.2.25.2.11.9的 ssh。（CVE-2026-54886）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP ssh（ssh_sftpd 模块）中的无法达到退出条件的循环（“无限循环”）漏洞允许经过认证的 SFTP 用户将 SFTP 通道渲染为永久无响应。ssh_sftpd 中的 handle_data/4 函数包含一个 catch-all 子句，该子句接受任何类型的通道数据。当具有非零类型代码 （SSH_MSG_CHANNEL_EXTENDED_DATA） 的通道数据通过空的待定缓冲区和等于或低于 SFTP 数据包大小限制的负载到达时，该子句会使用相同的参数尾部调用自身，从而形成无限循环。SFTP 协议仅在普通通道数据（类型 0）上运行。
    扩展数据（非零类型）对 SFTP 毫无意义，合规客户端绝不会发送。但是，SSH 协议允许任何通道参与者在开放通道上发送扩展数据，因此经认证的 SFTP 客户端可通过发送含有大小限制或等于或以下的任何data_type_code和任何非空负载的SSH_MSG_CHANNEL_EXTENDED_DATA来触发循环。目标ssh_sftpd进程进入无限尾递归循环。它永远不会处理其他消息，其消息队列会无限增长，并且只能通过终止进程来停止它。BEAM 基于缩减的调度程序抢占继续运行，因此节点上的其他进程不会匮乏，但每个卡住的通道进程会持续消耗其完整的 CPU 时间共享并积累无限的消息队列内存。打开许多通道会放大 CPU 和内存的影响。使用默认 max_channels 设置 （infinity） 的 Erlang/OTP SSH 配置允许经身份验证的用户每个连接打开无限通道，从而在不要求多个 TCP 连接或身份验证的情况下放大攻击。此问题无法取得任何文件内容、凭据或写入权限。影响仅限目标 SFTP 通道上的拒绝服务，以及辅助 CPU 性能下降和内存增长。此漏洞与程序文件 lib/ssh/src/ssh_sftpd.erl 和程序例程 ssh_sftpd：handle_data/4 相关联。此问题会影响来自 OTP 17.0 的 OTP，而不是 OTP 29.0.3、 OTP 28.5.0.3 和 OTP27.3.4.14，对应于之前 6.0.2和 5.5.2.25.2.11.9中的 ssh3.0.1。（CVE-2026-54886）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Erlang/OTP 是 27.3.4.14 之前的 17.0 版、28.5.0.3 之前的 28.0 版或 29.0.3 之前的 29.0 版。因此，會受到多個弱點影響：

  - Erlang OTP ssh (ssh_sftpd 模組) 中存在可觀察的回應差異弱點，經驗證的 SFTP 使用者可以列舉已設定根目錄之外是否存在檔案和目錄。
    (CVE-2026-53422)

  - Erlang OTP ssh (ssh_sftpd 模組) 中存在迴圈無法退出的弱點 (「無限迴圈」) 弱點，經驗證的 SFTP 使用者可以使 SFTP 通道永久無回應。(CVE-2026-54886)

  - Erlang/OTP ssl (tls_gen_connection 模組) 中存在「通訊通道傳輸期間訊息完整性強制執行不當」弱點，網路中的攻擊者可插入未經驗證的純文字，而 TLS 用戶端應用程式稍後會將其視為已驗證的伺服器資料。(CVE-2026-54891)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Erlang/OTP 版本为低于 27.3.4.14 的 17.0、低于 28.5.0.3 的 28.0 或低于 29.0.3 的 29.0。因此，该应用程序受到多个漏洞的影响：

  - Erlang OTP ssh（ssh_sftpd 模块）中可观察到的响应差异漏洞允许经认证的 SFTP 用户枚举配置的根目录之外是否存在文件和目录。
    (CVE-2026-53422)

  - Erlang OTP ssh（ssh_sftpd 模块）中的无法达到退出条件的循环（“无限循环”）漏洞允许经过认证的 SFTP 用户将 SFTP 通道渲染为永久无响应。（CVE-2026-54886）

  - Erlang/OTP ssl（tls_gen_connection 模块）中存在一个未经认证的明文，在通信通道中传输期间未正确强制执行消息完整性，这使得网络定位的攻击者能够注入未经认证的纯文本，随后 TLS 客户端应用程序会将其视为经认证的服务器数据。（CVE-2026-54891）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Erlang/OTP のバージョンは、27.3.4.14 より前の 17.0、28.5.0.3 より前の 28.0、または 29.0.3 より前の 29.0 です。そのため、以下の複数の脆弱性の影響を受けます。

  - Erlang OTP ssh (ssh_sftpd モジュール) の観測可能な応答不一致の脆弱性により、認証された SFTP ユーザーが、構成されたルートディレクトリ外にあるファイルやディレクトリの存在を列挙できる可能性があります。
    (CVE-2026-53422)

  - Erlang OTP ssh (ssh_sftpd モジュール) の到達不能な終了条件によるループ (「無限ループ」) の脆弱性により、認証された SFTP ユーザーが SFTP チャネルを永続的に応答不能にする可能性があります。(CVE-2026-54886)

  - Erlang/OTP ssl (tls_gen_connection モジュール) の通信チャネルで送信中のメッセージ整合性の不適切な適用の脆弱性により、ネットワーク上の攻撃者が、TLS クライアントアプリケーションによって後に認証済みサーバーデータとして扱われる認証されていない平文を挿入する可能性があります。(CVE-2026-54891)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-965be97ac0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-48858(ftp SSRF)、CVE-2026-49759(SCTP DoS)、CVE-2026-48860(dist-over-TLS 認証バイパス)、CVE-2026-54886(ssh SFTP DoS)、CVE-2026-54891(TLSハンドシェイクデータインジェクション)、CVE-2026-55952(TLS 1.3 セッションチケット DoS)の修正をバックポートします。これらは OTP 27.x (rawhide/f45)で Upstream を修正されています。
    ここで OTP 26.x 行にバックポートされました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP ssh(ssh_sftpd モジュール)の到達不能な終了状態(「無限ループ」)の脆弱性により、認証された SFTP ユーザーが、SFTP チャネルを永続的に無反応にすることが可能です。ssh_sftpd の handle_data/4 関数には、あらゆるタイプのチャネルデータを受け入れる catch-all 句が含まれています。ゼロ以外のタイプコード(SSH_MSG_CHANNEL_EXTENDED_DATA)を持つチャネルデータが、空の保留バッファと SFTP パケットサイズ制限以下のペイロードとともに到着した場合、この句は同一の引数で自身をテールコールし、無限ループを作成します。SFTP プロトコルは、通常のチャネルデータ(タイプ 0)でのみ動作します。
    拡張データ(ゼロ以外のタイプ)は SFTP にとって意味がなく、適合するクライアントによって送信されることはありません。ただし、SSHプロトコルでは、任意のチャネル参加者がオープンチャネルで拡張データを送信できるため、認証されたSFTPクライアントは、サイズ制限以下の空ではないペイロードdata_type_codeと共にSSH_MSG_CHANNEL_EXTENDED_DATAを送信することによってループをトリガーできます。ターゲットのssh_sftpdプロセスは、無限末尾再帰ループに入ります。他のメッセージは決して処理せず、メッセージキューは制限なく増加し、プロセスを強制終了することによってのみ停止できます。BEAMのリダクションベースのスケジューラプリエンプションは引き続き機能するため、ノード上の他のプロセスが枯渇することはありませんが、スタックした各チャネルプロセスは完全なCPUタイムシェアを継続的に消費し、無制限のメッセージキューメモリを蓄積します。多くのチャネルを開くと、CPUとメモリへの影響が増幅されます。デフォルトのmax_channels設定(無限大)を使用するErlang/OTP SSH設定では、認証されたユーザーが接続ごとに無制限のチャネルを開くことができ、複数のTCP接続または認証を必要とせずに攻撃を増幅します。この問題を通じてファイルコンテンツ、認証情報、書き込みアクセス権を取得することはできません。影響は、標的のSFTPチャンネルでのサービス拒否に限定され、二次的なCPUの低下とメモリの増加が伴います。この脆弱性は、プログラムファイル lib/ssh/src/ssh_sftpd.erl およびプログラムルーチン ssh_sftpd:handle_data/4 に関連しています。この問題は、6.0.2、5.5.2.2、5.2.11.9 より前の 3.0.1 からの ssh に対応する、OTP 29.0.3、OTP 28.5.0.3、OTP 27.3.4.14 より前の OTP 17.0からの OTP に影響を与えます。(CVE-2026-54886)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-dcf80dc1ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-48858(ftp SSRF)、CVE-2026-49759(SCTP DoS)、CVE-2026-48860(dist-over-TLS 認証バイパス)、CVE-2026-54886(ssh SFTP DoS)、CVE-2026-54891(TLSハンドシェイクデータインジェクション)、CVE-2026-55952(TLS 1.3 セッションチケット DoS)の修正をバックポートします。これらは OTP 27.x (rawhide/f45)で Upstream を修正されています。
    ここで OTP 26.x 行にバックポートされました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-dcf80dc1ff advisory.

    Backport fixes for CVE-2026-48858 (ftp SSRF), CVE-2026-49759 (SCTP DoS), CVE-2026-48860 (dist-over-TLS     auth bypass), CVE-2026-54886 (ssh SFTP DoS), CVE-2026-54891 (TLS handshake data injection), and     CVE-2026-55952 (TLS 1.3 session ticket DoS). These are fixed upstream in OTP 27.x (rawhide/f45);
    backported here to the OTP 26.x line.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Erlang/OTP installed on the remote host is 17.0 prior to 27.3.4.14, 28.0 prior to 28.5.0.3, or 29.0 prior to 29.0.3. It is, therefore, affected by multiple vulnerabilities:

  - Observable Response Discrepancy vulnerability in Erlang OTP ssh (ssh_sftpd module) allows an authenticated     SFTP user to enumerate the existence of files and directories outside the configured root directory.
    (CVE-2026-53422)

  - Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Erlang OTP ssh (ssh_sftpd module)     allows an authenticated SFTP user to render an SFTP channel permanently unresponsive. (CVE-2026-54886)

  - Improper Enforcement of Message Integrity During Transmission in a Communication Channel vulnerability in     Erlang/OTP ssl (tls_gen_connection module) allows a network-positioned attacker to inject unauthenticated     plaintext that the TLS client application later treats as authenticated server data. (CVE-2026-54891)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-965be97ac0 advisory.

    Backport fixes for CVE-2026-48858 (ftp SSRF), CVE-2026-49759 (SCTP DoS), CVE-2026-48860 (dist-over-TLS     auth bypass), CVE-2026-54886 (ssh SFTP DoS), CVE-2026-54891 (TLS handshake data injection), and     CVE-2026-55952 (TLS 1.3 session ticket DoS). These are fixed upstream in OTP 27.x (rawhide/f45);
    backported here to the OTP 26.x line.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Erlang OTP ssh (ssh_sftpd module)     allows an authenticated SFTP user to render an SFTP channel permanently unresponsive. The handle_data/4     function in ssh_sftpd contains a catch-all clause that accepts channel data of any type. When channel data     with a non-zero type code (SSH_MSG_CHANNEL_EXTENDED_DATA) arrives with an empty pending buffer and a     payload at or below the SFTP packet size limit, the clause tail-calls itself with identical arguments,     creating an infinite loop. The SFTP protocol operates exclusively on normal channel data (type 0).
    Extended data (non-zero type) is meaningless for SFTP and is never sent by conforming clients. However,     the SSH protocol permits any channel participant to send extended data on an open channel, so an     authenticated SFTP client can trigger the loop by sending SSH_MSG_CHANNEL_EXTENDED_DATA with any     data_type_code and any non-empty payload at or below the size limit. The targeted ssh_sftpd process enters     an infinite tail-recursive loop. It never processes another message, its message queue grows without     bound, and it can only be stopped by killing the process. BEAM's reduction-based scheduler preemption     continues to function, so other processes on the node are not starved, but each stuck channel process     consumes its full CPU time share continuously and accumulates unbounded message queue memory. Opening many     channels amplifies the CPU and memory impact. Erlang/OTP SSH configurations using the default max_channels     setting (infinity) allow an authenticated user to open unlimited channels per connection, amplifying the     attack without requiring multiple TCP connections or authentications. No file contents, credentials, or     write access are obtainable through this issue. The impact is limited to denial of service on targeted     SFTP channels, with secondary CPU degradation and memory growth. This vulnerability is associated with     program file lib/ssh/src/ssh_sftpd.erl and program routine ssh_sftpd:handle_data/4. This issue affects OTP     from OTP 17.0 before OTP 29.0.3, OTP 28.5.0.3 and OTP 27.3.4.14, corresponding to ssh from 3.0.1 before     6.0.2, 5.5.2.2 and 5.2.11.9. (CVE-2026-54886)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
324944	Linux Distros 未修補弱點：CVE-2026-54886	Nessus	Misc.	2026/7/3	2026/7/30	medium
324944	Linux Distros 未修补的漏洞：CVE-2026-54886	Nessus	Misc.	2026/7/3	2026/7/30	medium
325890	Erlang/OTP 17.0 < 27.3.4.14 / 28.0 < 28.5.0.3 / 29.0 < 29.0.3 多個弱點	Nessus	Misc.	2026/7/9	2026/7/15	medium
325890	Erlang/OTP 17.0 < 27.3.4.14 / 28.0 < 28.5.0.3 / 29.0 < 29.0.3 多种漏洞	Nessus	Misc.	2026/7/9	2026/7/15	medium
325890	Erlang/OTP 17.0 < 27.3.4.14 / 28.0 < 28.5.0.3 / 29.0 < 29.0.3 の複数の脆弱性	Nessus	Misc.	2026/7/9	2026/7/15	medium
327809	Fedora 43:erlang(2026-965be97ac0)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
324944	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54886	Nessus	Misc.	2026/7/3	2026/7/30	medium
327806	Fedora 44:erlang(2026-dcf80dc1ff)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
327806	Fedora 44 : erlang (2026-dcf80dc1ff)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
325890	Erlang/OTP 17.0 < 27.3.4.14 / 28.0 < 28.5.0.3 / 29.0 < 29.0.3 Multiple Vulnerabilities	Nessus	Misc.	2026/7/9	2026/7/15	medium
327809	Fedora 43 : erlang (2026-965be97ac0)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
324944	Linux Distros Unpatched Vulnerability : CVE-2026-54886	Nessus	Misc.	2026/7/3	2026/7/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

high

high

medium

high

medium