遠端 Azure Linux 3.0 主機上安裝的 erlang 為測試前的版本。因此，此版本會受到 CVE-2025-46712 公告中提及的一個弱點影響。

  - Erlang/OTP 是一組適用於 Erlang 程式設計語言的程式庫。在 OTP-27.3.4 (適用於 OTP-27)、OTP-26.2.5.12 (適用於 OTP-26) 及 OTP-25.3.2.21 (適用於 OTP-25) 版本中Erlang/OTP SSH 無法強制執行嚴格的 KEX透過允許交換選用的訊息來強化交握措施。這可讓攔截式攻擊者在交握期間在連線中插入這些訊息。此問題已在 OTP-27.3.4 (適用於 OTP-27)、OTP-26.2.5.12 (適用於 OTP-26) 和 OTP-25.3.2.21 (適用於 OTP-25) 版本中修補。
    (CVE-2025-46712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新：erlang (CVE-2025-46712)

low Nessus Plugin ID 241855

版本 1.4