Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 Erlang 漏洞 （USN-8901-1）
critical Nessus Plugin ID 365371
語言:
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8901-1 公告中提及的多個弱點影響。Wander Nauta 發現 Erlang 在提取 zip 檔案時錯誤地處理了絕對路徑。攻擊者可能會利用此問題在預期目錄之外寫入任意檔案。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-4748)
據發現，Erlang SFTP 伺服器未正確限制封包大小。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2025-26618)
據發現，Erlang SSH 伺服器未正確限制金鑰交換訊息中演算法名稱的長度。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2025-30211)
據發現，Erlang TFTP 伺服器錯誤地處理了某些檔案路徑。遠端攻擊者可能會利用此問題來存取預期目錄之外的檔案。（CVE-2026-21620）
據發現，Erlang SFTP 伺服器未根據已設定的根目錄正確驗證路徑。經驗證的使用者可能會利用此問題來存取根目錄以外的檔案。（CVE-2026-23942）
據發現，Erlang SSH 伺服器預設啟用 zlib 壓縮，並且不限制解壓縮資料的大小。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-23943）
據發現，Erlang HTTP 伺服器錯誤地將目錄存取控制套用至透過指令碼別名提供的 CGI 指令碼。遠端攻擊者可能會利用此問題繞過驗證並存取受保護的 CGI 指令碼。（CVE-2026-28808）
據發現，Erlang DNS 解析器使用可預測的交易 ID，並且沒有隨機化來源連接埠。遠端攻擊者可能會利用此問題來執行 DNS 快取中毒攻擊。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-28810)
據發現，Erlang 未驗證指定 OCSP 回應程式憑證的簽章。遠端攻擊者可能會利用此問題來偽造 OCSP 回應並繞過憑證撤銷檢查。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-32144)
據發現，Erlang SFTP 伺服器未正確處理開啟檔案控制碼上的檔案屬性變更。經驗證的使用者可能會利用此問題來修改根目錄之外的檔案屬性。（CVE-2026-32147）
據發現，Erlang 錯誤地允許非 CA 憑證作為中繼憑證簽發者。遠端攻擊者可能會利用此問題來偽造憑證鏈。（CVE-2026-42789）
據發現，Erlang 在主機名稱驗證過程中錯誤地處理了 DNS 名稱限制。遠端攻擊者可能會利用此問題來繞過憑證驗證。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
(CVE-2026-42790)
據發現，Erlang 未檢查 OCSP 回應程式憑證的有效期。遠端攻擊者可能會利用此問題，使用過期的回應程式憑證來偽造 OCSP 回應。
這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-42791)
據發現，Erlang 在提取 zip 檔案時錯誤地處理了相對路徑。攻擊者可能會利用此問題在預期目錄之外寫入任意檔案。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
(CVE-2026-47078)
據發現，Erlang SFTP 伺服器在讀取符號連結時暴露了絕對路徑。經驗證的使用者可能會利用此問題取得敏感資訊。(CVE-2026-48855)
據發現，Erlang HTTP 用戶端在跨來源重新導向時轉送授權標頭。惡意 HTTP 伺服器可能會利用此問題來取得敏感資訊。（CVE-2026-48856）
據發現，Erlang FTP 用戶端未驗證被動模式回應中的 IP 位址。惡意 FTP 伺服器可能會利用此問題來執行伺服器端要求偽造攻擊。
(CVE-2026-48858)
據發現，Erlang 在強制執行允許清單以透過 TLS 分發時，檢查了本機位址而不是對等位址。遠端攻擊者可能會利用此問題來繞過存取限制。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-48860)
據發現，Erlang 錯誤地處理了某些 SCTP ERROR 區塊，導致緩衝區溢位。
遠端攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。（CVE-2026-49759）
發現 Erlang erl_interface 函式庫錯誤地處理列印非常大的整數，導致緩衝區溢位。攻擊者可能會利用此問題導致 Erlang 當機或執行任意程式碼。（CVE-2026-49760）
據發現，Erlang SFTP 伺服器錯誤地處理了某些路徑解析要求。已驗證的使用者可能會使用此問題來判斷根目錄之外是否存在檔案。（CVE-2026-53422）
發現 Erlang SFTP 伺服器錯誤地處理了擴展通道數據，導致了無限循環。經驗證的使用者可能會利用此問題造成拒絕服務。
(CVE-2026-54886)
據發現，Erlang DTLS 伺服器在啟動時使用了可預測的 cookie 密碼。遠端攻擊者可能會利用此問題來繞過來源位址驗證。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
(CVE-2026-54887)
據發現，Erlang TLS 用戶端在交握完成之前錯誤地接受應用程式資料。遠端攻擊者可能會利用此問題將任意資料插入 TLS 連線。
(CVE-2026-54891)
據發現，Erlang DTLS 伺服器在處理快速用戶端重新連線時包含爭用情形。遠端攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-55950)
據發現，Erlang 未正確驗證 TLS 1.3 預先共用金鑰副檔名。遠端攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
(CVE-2026-55952)
據發現，Erlang ASN.1 解碼器錯誤地處理了某些物件識別碼。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-65634）
據發現，Erlang SSH 伺服器沒有正確限制開放通道的數量。經驗證的使用者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。（CVE-2026-68956）
據發現，使用 dets 或 mnesia 驗證後端時，Erlang HTTP 伺服器在目錄之間錯誤地共用使用者和群組。遠端攻擊者可能會利用此問題繞過驗證並存取受保護的目錄。（CVE-2026-74994）
據發現，Erlang TLS 用戶端錯誤地接受來自伺服器的主動 TLS 1.3 預先共用金鑰。遠端攻擊者可能會利用此問題來模擬伺服器。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-89422)
Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 365371
檔案名稱: ubuntu_USN-8901-1.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/13
已更新: 2026/10/13
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.84
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-28808
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: Critical
Base Score: 9.3
Threat Score: 8
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2026-89422
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:erlang-appmon, p-cpe:/a:canonical:ubuntu_linux:erlang-asn1, p-cpe:/a:canonical:ubuntu_linux:erlang-base-hipe, p-cpe:/a:canonical:ubuntu_linux:erlang-base, p-cpe:/a:canonical:ubuntu_linux:erlang-common-test, p-cpe:/a:canonical:ubuntu_linux:erlang-corba, p-cpe:/a:canonical:ubuntu_linux:erlang-crypto, p-cpe:/a:canonical:ubuntu_linux:erlang-debugger, p-cpe:/a:canonical:ubuntu_linux:erlang-dialyzer, p-cpe:/a:canonical:ubuntu_linux:erlang-diameter, p-cpe:/a:canonical:ubuntu_linux:erlang-edoc, p-cpe:/a:canonical:ubuntu_linux:erlang-eldap, p-cpe:/a:canonical:ubuntu_linux:erlang-et, p-cpe:/a:canonical:ubuntu_linux:erlang-eunit, p-cpe:/a:canonical:ubuntu_linux:erlang-examples, p-cpe:/a:canonical:ubuntu_linux:erlang-ftp, p-cpe:/a:canonical:ubuntu_linux:erlang-gs, p-cpe:/a:canonical:ubuntu_linux:erlang-ic-java, p-cpe:/a:canonical:ubuntu_linux:erlang-ic, p-cpe:/a:canonical:ubuntu_linux:erlang-inets, p-cpe:/a:canonical:ubuntu_linux:erlang-jinterface, p-cpe:/a:canonical:ubuntu_linux:erlang-manpages, p-cpe:/a:canonical:ubuntu_linux:erlang-megaco, p-cpe:/a:canonical:ubuntu_linux:erlang-mnesia, p-cpe:/a:canonical:ubuntu_linux:erlang-mode, p-cpe:/a:canonical:ubuntu_linux:erlang-nox, p-cpe:/a:canonical:ubuntu_linux:erlang-observer, p-cpe:/a:canonical:ubuntu_linux:erlang-odbc, p-cpe:/a:canonical:ubuntu_linux:erlang-os-mon, p-cpe:/a:canonical:ubuntu_linux:erlang-parsetools, p-cpe:/a:canonical:ubuntu_linux:erlang-percept, p-cpe:/a:canonical:ubuntu_linux:erlang-pman, p-cpe:/a:canonical:ubuntu_linux:erlang-public-key, p-cpe:/a:canonical:ubuntu_linux:erlang-reltool, p-cpe:/a:canonical:ubuntu_linux:erlang-runtime-tools, p-cpe:/a:canonical:ubuntu_linux:erlang-snmp, p-cpe:/a:canonical:ubuntu_linux:erlang-src, p-cpe:/a:canonical:ubuntu_linux:erlang-ssh, p-cpe:/a:canonical:ubuntu_linux:erlang-ssl, p-cpe:/a:canonical:ubuntu_linux:erlang-syntax-tools, p-cpe:/a:canonical:ubuntu_linux:erlang-test-server, p-cpe:/a:canonical:ubuntu_linux:erlang-tftp, p-cpe:/a:canonical:ubuntu_linux:erlang-toolbar, p-cpe:/a:canonical:ubuntu_linux:erlang-tools, p-cpe:/a:canonical:ubuntu_linux:erlang-tv, p-cpe:/a:canonical:ubuntu_linux:erlang-typer, p-cpe:/a:canonical:ubuntu_linux:erlang-webtool, p-cpe:/a:canonical:ubuntu_linux:erlang-wx, p-cpe:/a:canonical:ubuntu_linux:erlang-x11, p-cpe:/a:canonical:ubuntu_linux:erlang-xmerl, p-cpe:/a:canonical:ubuntu_linux:erlang
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/8
弱點發布日期: 2025/2/20
參考資訊
CVE: CVE-2025-26618, CVE-2025-30211, CVE-2025-4748, CVE-2026-21620, CVE-2026-23942, CVE-2026-23943, CVE-2026-28808, CVE-2026-28810, CVE-2026-32144, CVE-2026-32147, CVE-2026-42789, CVE-2026-42790, CVE-2026-42791, CVE-2026-47078, CVE-2026-48855, CVE-2026-48856, CVE-2026-48858, CVE-2026-48860, CVE-2026-49759, CVE-2026-49760, CVE-2026-53422, CVE-2026-54886, CVE-2026-54887, CVE-2026-54891, CVE-2026-55950, CVE-2026-55952, CVE-2026-65634, CVE-2026-68956, CVE-2026-74994, CVE-2026-89422
IAVA: 2025-A-0438-S, 2026-A-0204-S, 2026-A-0309-S, 2026-A-0522-S, 2026-A-0594, 2026-A-0655-S, 2026-A-0785-S, 2026-A-0928-S, 2026-A-1041
USN: 8901-1