Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Erlang/OTP 核心 (inet_res、inet_db 模組) 中可預測的數字或識別碼產生弱點會導致 DNS 快取毒害。內建 DNS 解析器 (inet_res) 針對 UDP 查詢使用循序、全域處理的 16 位元交易 ID且未實作來源連接埠隨機化。回應驗證幾乎完全依賴此 ID這使得可觀察到一個查詢或預測下一個 ID 的攻擊者可以實際進行 DNS 快取毒害。這與減輕偽造 DNS 答案的 RFC 5452 建議相衝突。 inet_res 預定用於受信任的網路環境並搭配受信任的遞回解析器使用。較早的文件並未明確陳述此部署假設其可導致使用者在可能發生偽造 DNS 回應的環境中部署解析器。此弱點與程式檔案 lib/kernel/src/inet_db.erl 和 lib/kernel/src/inet_res.erl 相關。
    此問題會影響 OTP 17.0 到 OTP [] 到 OTP 28.4.2、 27.3.4.10 和 26.2.5.19 ] 中的 OTP對應於 3.0 到 10.6.2到 10.2.7.4 和 9.2.4.11內的核心。 (CVE-2026-28810)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-28810

medium Nessus Plugin ID 305613

版本 1.2