Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP public_key （pubkey_cert 模組） 中存在不當遵循憑證的信任鏈弱點，允許接受非CA憑證作為中繼簽發者，進而造成憑證鏈偽造。在 lib/public_key/src/pubkey_cert.erl 中，pubkey_cert：validate_extensions/7 包含兩個缺陷，它們共同允許具有 basicConstraints cA：false 且沒有 keyUsage 延伸模組的憑證，作為傳遞至 public_key：pkix_path_validation/3 的鏈結中的中繼發行者： cA：false 子句會遞迴到其餘的延伸模組中，而不會在憑證處於發行者位置時拒絕憑證， 且只有在延伸模組存在時才會觸發 keyUsage 檢查，因此缺少 keyUsage 的憑證會完全繞過 keyCertSign 強制執行。任何持有具有 basicConstraints cA：false 且沒有 keyUsage 副檔名的終端實體憑證 （由受害者信任存放區中的任何CA核發） 的一方，都可以使用該憑證的私密金鑰來簽署任意身分的偽造分葉憑證。
    public_key：pkix_path_validation/3 接受產生的鏈結，進而影響在 OTP SSL 應用程式上建置的每個依賴預設驗證程式的 TLS 或 mTLS 端點，包括用戶端的伺服器身分驗證和 mTLS 伺服器上的用戶端憑證驗證。此問題會影響 OTP 17.0 之前的 OTP 29.0.1、 OTP 28.5.0.1、 OTP 27.3.4.12 和 OTP 26.2.5.21，對應public_key 0.22 於之前 1.21.1的 、 1.20.3.1和 1.17.1.31.15.1.7。（CVE-2026-42789）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-42789

high Nessus Plugin ID 317644

版本 1.6