Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP (ssh_sftpd 模組) 中受限制目錄的路徑名稱 (「路徑遊走」) 弱點不當限制允許路徑遊走。此弱點與程式檔案 lib/ssh/src/ssh_sftpd.erl 以及程式常式 ssh_sftpd:is_within_root/2 相關聯。 SFTP 伺服器在檢查路徑是否位於已設定的 root 目錄中時會透過 lists:prefix/2 使用字串前置詞比對而非適當的路徑元件驗證。這會允許經驗證的使用者存取與已設定 root 目錄共用共用名稱前置詞的同級目錄。例如如果 root 設為 /home/user1則係統會在 root 內錯誤地考慮 /home/user10 或 /home/user1_backup 之類的路徑。此問題會影響 OTP 17.0 到 OTP 28.4.1、OTP 27.3.4.9 和 OTP 26.2.5.18的 OTP對應於 3.0.1 到 5.5.1、 5.2.11.6 和 5.1.4.14的 ssh。 (CVE-2026-23942)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23942

medium Nessus Plugin ID 302365

版本 1.1