远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8827-1 中提及的多个漏洞影响。

    发现 Erlang Port Mapper Daemon 未能正确处理缓慢连接。远程攻击者可能利用此问题造成拒绝服务。(CVE-2026-42792)

    已发现 Erlang 未正确处理某些外部术语格式数据，从而导致堆损坏。攻击者可能利用此问题造成 Erlang 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-55737)

    发现 Erlang 未能正确处理无效的外部术语格式数据。攻击者可能利用此问题造成 Erlang 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-54890)

    发现 Erlang 未能正确处理某些数据包长度，从而导致缓冲区溢出。远程攻击者可能利用此问题导致 Erlang 崩溃或执行任意代码。
    (CVE-2026-75538)

    发现 Erlang Megaco flex 扫描程序未能正确处理某些输入，导致缓冲区溢出。远程攻击者可能利用此问题导致 Erlang 崩溃或执行任意代码。（CVE-2026-59250）

    发现 Erlang TLS 客户端未正确接受未提供的密码套件。远程攻击者可能利用此问题拦截并修改 TLS 通信。（CVE-2026-55953）

    发现 Erlang 未能正确处理某些证书链。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-58227)

    发现 Erlang 未能正确处理某些证书策略。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-59251)

    发现 Erlang HTTP 服务器未能正确处理某些冲突的 HTTP 框架标头。远程攻击者可能利用此问题走私 HTTP 请求。（CVE-2026-23941， CVE-2026-73812）

    发现 Erlang HTTP 服务器未能正确处理某些畸形区块大小。远程攻击者可能利用此问题造成 Erlang 崩溃，从而导致拒绝服务。
    (CVE-2026-69664)

    发现 Erlang HTTP 服务器未能正确限制分块请求正文的大小。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。（CVE-2026-74835）

    发现 Erlang HTTP 服务器未能正确处理某些相同的请求路径和字符大小写的差异。远程攻击者可能利用此问题绕过身份验证并获取未经授权的访问权限。（CVE-2026-66835， CVE-2026-73270）

    发现 Erlang HTTP 服务器未能正确限制同时连接。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.0424.04 LTS 和 Ubuntu 26.04 LTS。（CVE-2026-70399）

    发现 Erlang HTTP 服务器未能正确处理标头延续行。远程攻击者可能利用此问题走私 HTTP 请求。（CVE-2026-66357）

    发现 Erlang HTTP 服务器未能正确处理某些畸形标头名称。远程攻击者可能利用此问题走私 HTTP 请求。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-73276)

    发现 Erlang HTTP 服务器未能正确处理不完整的请求正文。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。（CVE-2026-71380）

    发现 Erlang HTTP 客户端未能正确限制 HTTP 响应头的大小。恶意的 HTTP 服务器可能利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。（CVE-2026-55951）

    发现 Erlang 在解析 URI 时，未能正确限制端口号长度。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-59696)

    发现 Erlang SNMP 应用程序未能正确限制特定整数值的大小。远程攻击者可利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。（CVE-2026-70405）

    发现 Erlang LDAP 客户端未能正确限制引用 URL 中的端口号长度。恶意 LDAP 服务器可能利用此问题造成 Erlang 使用过多资源，从而导致拒绝服务。（CVE-2026-70409）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP megaco flex scanner C 驱动程序中的典型缓冲区溢出允许未经认证的远程攻击者通过发送包含超长属性参数名称的单个文本编码 H.248/Megaco 消息来损坏驱动程序的内存（并可能实现远程代码执行或拒绝服务崩溃）。对本地/远程描述符进行标记化时，mfs_load_property_groups 会提取攻击者控制的属性名称（仅由消息长度绑定），如果后面无值，则使用未经检查的 sprintf 调用将其格式化为 MfsErlDrvData 结构的固定 512 字节error_msg字段。长度超过大约 452 字节的名称会溢出到紧随其后的结构字段（text_buf、text_ptr、term_spec、term_spec_size、term_spec_index），从而以攻击者选择的字节覆盖实时指针和计数器。
    后续扫描程序代码通过损坏的指针进行写入和释放，进而在 BEAM VM 进程中产生任意写入和任意释放基元，其可用于远程代码执行。在使用 _FORTIFY_SOURCE 编译的版本中，运行时会检测到溢出，并通过 SIGABRT 终止进程，从而导致拒绝服务。在任何语法或 Megaco 级认证处理之前，flex 扫描程序中都会发生溢出，因此利用该问题只需要可访问配置了 {scanner， flex} 的节点上的 megaco 传输端口。此漏洞与程序文件 lib/megaco/src/flex/megaco_flex_scanner_drv.flex.src 和程序例程mfs_load_property_groups相关联。
    此问题会影响来自 OTP 之前的 OTP 17.0 、来自 OTP 之前的 OTP 28.028.5.0.4和来自 OTP 之前的 OTP 29.0 的 OTP29.0.4，对应于 megaco 3.17.14.7.2.2from before ， 4.8 from before 4.8.3.1和 4.9 from before4.9.1。27.3.4.15 OTP 17.0之前的 OTP（对应于 megaco 之前 3.17.1）是否受到影响尚不清楚。（CVE-2026-59250）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6464 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：erlang CVE ID： CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 缺陷：1139727 1139823 1141414 1142985

    并发、实时、分布式功能语言 Erlang/OTP 中发现多个漏洞，可能会造成拒绝服务、信息泄露、身份验证和证书验证绕过，或执行任意代码。这些漏洞会影响多种组件：TLS 和证书验证（ssl、public_key）、SSH （ssh）、网络客户端和服务器（inets、ftp、epmd、kernel）、运行时和库（erts、erl_interface、stdlib、megaco）。

    这些补丁中的一部分会加强之前过于宽松的检查，并可能导致之前有效的配置停止工作。最有可能被注意到的是：

     - 使用 verify_peer（默认）的 TLS 客户端现在拒绝不带有 subjectAltName 扩展的证书；customize_hostname_check选项不会还原旧行为。

     - 带有内核“check_ip”选项的 TLS 上 Erlang 分发现在会强制执行之前不工作的检查，因此节点不在同一子网的群集会丢失分发连接，直到取消设置该选项为止。

     - 现在，如果服务器未提供装订响应，请求 OCSP 封套的 TLS 客户端将导致握手失败。

     - 如果服务器发送客户端未通告的 ALPN 扩展，则使用 TLS 1.2 或更早版本的客户端现在会中止握手。

     - 通过 inet_res 进行的 DNS 查询现在使用随机的源端口

    对于稳定发行版本 (trixie)，已在版本 1:27.3.4.1+dfsg-1+deb13u3 中修复这些问题。

    建议您升级 erlang 程序包。

    如需了解 erlang 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/erlang

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Erlang/OTP 版本为低于 27.3.4.15 的 17.0、低于 28.5.0.4 的 28.0 或低于 29.0.4 的 29.0。因此，该应用程序受到多个漏洞的影响：

  - Erlang/OTP ssl TLS 1.2 （及更早版本）和 DTLS 客户端未验证服务器在 ServerHello 中选择的加密套件是否属于客户端在 ClientHello 中提供的加密套件。
    路径上的攻击者可能会以选择匿名密钥交换套件的 ServerHello 作为回应，进而绕过证书验证并允许拦截流量。（CVE-2026-55953）

  - Erlang/OTP megaco flex scanner C 驱动程序中的典型缓冲区溢出允许未经认证的远程攻击者通过发送包含超长属性参数名的单个文本编码 H.248/Megaco 消息来损坏驱动程序的内存。（CVE-2026-59250）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350965	Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.0426.04 LTS：Erlang 漏洞（USN-8827-1）	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	critical
330404	Linux Distros 未修补的漏洞：CVE-2026-59250	Nessus	Misc.	2026/7/28	2026/10/7	high
339216	Debian DSA-6464：erlang - 安全更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
331349	Erlang/OTP 17.0 < 27.3.4.15 / 28.0 < 28.5.0.4 / 29.0 < 29.0.4 多种漏洞	Nessus	Misc.	2026/7/31	2026/8/11	critical

检测

插件搜索

critical

high

critical

critical