Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP sshssh_transport 模块中未正确处理高度压缩的数据压缩炸弹漏洞可通过资源耗尽造成拒绝服务。SSH 传输层默认宣传旧的 zlib 压缩并使攻击者控制的负载预认证膨胀而没有任何大小限制从而实现可靠的内存耗尽 DoS。两种压缩算法受到影响
    * zlib在密钥交换后立即激活从而发动未经认证的攻击 * zlib@openssh.com
    激活身份验证后使能经身份验证的攻击。每个 SSH 数据包可从 256 KB 的有线数据解压缩约255 MB1029:1 放大比率。多个数据包可迅速耗尽可用内存从而在内存受限的环境中造成 OOM 终止。此漏洞与程序文件 lib/ssh/src/ssh_transport.erl 和程序例程 ssh_transport:decompress/2、ssh_transport:handle_packet_part/4 有关。此问题影响 OTP 17.0 至 OTP 28.4.1, 27.3.4.9 和 26.2.5.18 与 3.0.1 至 5.5.1、 5.2.11.6 和 5.1.4.14之间的 ssh 对应。 (CVE-2026-23943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23943

medium Nessus 插件 ID 302364

版本 1.1