Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang/OTP 核心 （inet_res， inet_db 模組） 中產生可預測的數字或識別碼弱點可導致快取中毒DNS。內建DNS解析器 （inet_res） 會針對 UDP 查詢使用循序、處理程序全域 16 位元交易 ID，且不會實作來源連接埠隨機化。回應驗證幾乎完全依賴此 ID，這使得 DNS 快取中毒對於可以觀察一個查詢或預測下一個 ID 的攻擊者來說非常實用。這與 RFC 5452 中關於緩解偽造 DNS 答覆的建議相衝突。inet_res 適用於受信任的網路環境和受信任遞迴解析器。先前的文件並未明確說明此部署假設，這可能會導致使用者在可能進行詐騙 DNS 回應的環境中部署解析器。此弱點與程式檔案 lib/kernel/src/inet_db.erl 和 lib/kernel/src/inet_res.erl 相關聯。
    此問題會影響 OTP 之前的 OTP 17.0 、 OTP 27.3.4.10 和 OTP 26.2.5.19，對應於之前10.6.2的核心 3.0 ，10.2.7.4以及 9.2.4.11。28.4.2（CVE-2026-28810）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-28810

medium Nessus Plugin ID 305613

版本 1.9