遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8827-1 公告中提及的多個弱點影響。

    據發現，Erlang 連接埠對應程式常駐程式未正確處理緩慢的連線。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2026-42792)

    據發現，Erlang 錯誤處理某些外部術語格式資料，導致堆積損毀。攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-55737)

    據發現，Erlang 錯誤地處理了無效的外部術語格式資料。攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-54890)

    據發現，Erlang 錯誤地處理了某些封包長度，導致緩衝區溢位。遠端攻擊者可能會利用此問題導致 Erlang 當機或執行任意程式碼。
    (CVE-2026-75538)

    據發現，Erlang Megaco flex 掃描器錯誤地處理了某些輸入，導致緩衝區溢位。遠端攻擊者可能會利用此問題導致 Erlang 當機或執行任意程式碼。（CVE-2026-59250）

    據發現，Erlang TLS 用戶端錯誤地接受了他們未提供的加密套件。遠端攻擊者可能會利用此問題來攔截和修改 TLS 通訊。（CVE-2026-55953）

    據發現，Erlang 錯誤地處理了某些憑證鏈。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-58227)

    據發現，Erlang 錯誤地處理了某些憑證原則。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-59251)

    據發現，Erlang HTTP 伺服器錯誤地處理了某些衝突的 HTTP 框架標頭。遠端攻擊者可能會利用此問題走私 HTTP 要求。（CVE-2026-23941， CVE-2026-73812）

    據發現，Erlang HTTP 伺服器錯誤地處理了某些格式錯誤的區塊大小。遠端攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。
    (CVE-2026-69664)

    據發現，Erlang HTTP 伺服器未正確限制區塊要求內文的大小。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-74835）

    據發現，Erlang HTTP 伺服器錯誤地處理了某些對等請求路徑和字元大小寫的差異。遠端攻擊者可能會利用此問題繞過驗證並獲得未經授權的存取。（CVE-2026-66835， CVE-2026-73270）

    據發現，Erlang HTTP 伺服器未正確限制同時連線。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。（CVE-2026-70399）

    據發現，Erlang HTTP 伺服器錯誤地處理了標頭接續行。遠端攻擊者可能會利用此問題走私 HTTP 要求。（CVE-2026-66357）

    據發現，Erlang HTTP 伺服器錯誤地處理了某些格式錯誤的標頭名稱。遠端攻擊者可能會利用此問題走私 HTTP 要求。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-73276)

    據發現，Erlang HTTP 伺服器錯誤地處理了不完整的請求本文。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-71380）

    據發現，Erlang HTTP 用戶端未正確限制 HTTP 回應標頭的大小。惡意 HTTP 伺服器可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-55951）

    據發現，Erlang 在剖析 URI 時沒有正確限制連接埠號的長度。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-59696)

    據發現，Erlang SNMP 應用程式未正確限制某些整數值的大小。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-70405）

    據發現，Erlang LDAP 用戶端未正確限制轉介 URL 中的連接埠號碼長度。惡意 LDAP 伺服器可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-70409）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6464 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：erlang CVE ID：CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 錯誤：1139727 1139823 1141414 1142985

    Erlang/OTP 是一種並發、即時、分散式功能性語言，在其中發現多個弱點，可能導致拒絕服務、資訊洩露、繞過驗證和憑證驗證，或執行任意程式碼。這些弱點會影響多種元件：TLS 和憑證驗證（ssl、public_key）、SSH (ssh)、網路用戶端和伺服器（inets、ftp、epmd、kernel）、執行階段和函式庫（erts、erl_interface、stdlib、megaco）。

    其中一些修正會加強先前過於寬鬆的檢查，並可能導致先前運作的設定停止運作。最容易被注意到的修正包括：

     - 使用預設的 verify_peer 的 TLS 用戶端現在會拒絕不帶 subjectAltName 延伸模組的憑證；customize_hostname_check 選項無法還原先前的行為。

     - 使用核心「check_ip」選項透過 TLS 進行 Erlang 分發現在會強制執行先前無操作的檢查，因此節點不在同一子網路上的叢集會失去分發連線，直到取消設定該選項為止。

     - 現在，當伺服器未提供裝訂回應時，要求 OCSP 裝訂的 TLS 用戶端會交握失敗。

     - 如果伺服器傳送用戶端未通告的 ALPN 延伸模組，則使用 TLS 1.2 或更早版本的用戶端現在會中止交握。

     - 透過 inet_res 進行的 DNS 查詢現在使用隨機來源連接埠

    針對穩定的發行版本 (trixie)，已在 1:27.3.4.1+dfsg-1+deb13u3 版中修復這些問題。

    建議您升級 erlang 套件。

    如需有關 erlang 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/erlang

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Erlang/OTP 是 27.3.4.15 之前的 17.0 版、28.5.0.4 之前的 28.0 版或 29.0.4 之前的 29.0 版。因此，會受到多個弱點影響：

  - Erlang/OTP ssl TLS 1.2 (及更早版本) 及 DTLS 用戶端不會驗證伺服器在 ServerHello 中選取的加密套件是否屬於用戶端在 ClientHello 中提供的套件。
    路徑上攻擊者可以使用 ServerHello 進行回應，選擇匿名金鑰交換套件，繞過憑證驗證並允許攔截流量。(CVE-2026-55953)

  - Erlang/OTP megaco flex 掃描器 C 驅動程式中的傳統緩衝區溢位，允許遠端未經驗證的攻擊者透過傳送包含過大屬性參數名稱的單一文字編碼 H.248/Megaco 訊息，來損毀驅動程式的記憶體。(CVE-2026-59250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang/OTP ssl TLS 1.2 (及更早版本) 及 DTLS 用戶端不會驗證伺服器在 ServerHello 中選取的加密套件是否屬於用戶端在 ClientHello 中提供的套件。用戶端 tls_handshake：hello/5 處理常式會驗證協商的通訊協定版本和降級哨兵，但將伺服器選擇的套件直接交給 ssl_handshake：handle_server_hello_extensions/9，後者無需成員資格檢查即可安裝它。TLS 1.3 用戶端路徑會執行此檢查 （根據 RFC 8446），因此不會受到影響。用戶端與預期伺服器之間的路徑攻擊者可以使用 ServerHello 回應，選取用戶端從未提供的匿名金鑰交換套件，例如 TLS_DH_anon_* 或 TLS_ECDH_anon_*。匿名套件不需要伺服器提供憑證，因此會繞過整個 verify_peer 和 cacerts 組態：攻擊者使用自己的暫時參數完成交握，不驗證任何憑證，不檢查主機名稱，並且 ssl：connect 傳回 {ok， Socket}。攻擊者可讀取和修改所有後續應用程式流量。此問題會影響 OTP 之前的 OTP17.0、OTP 27.3.4.1528.5.0.4之前的 OTP 28.0 以及 OTP 之前的 OTP 29.0.429.0 ，對應於之前11.2.12.11的 5.3.4 、 之前11.311.6.0.4的 和之前11.7.4的 11.7 ssl。
    OTP 17.0之前的 OTP （對應於之前的 5.3.4ssl ） 是否受到影響尚不清楚。（CVE-2026-55953）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
350965	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 Erlang 漏洞（USN-8827-1）	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	critical
339216	Debian dsa-6464：erlang - 安全性更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
331349	Erlang/OTP 17.0 < 27.3.4.15 / 28.0 < 28.5.0.4 / 29.0 < 29.0.4 多個弱點	Nessus	Misc.	2026/7/31	2026/8/11	critical
330402	Linux Distros 未修補弱點：CVE-2026-55953	Nessus	Misc.	2026/7/28	2026/10/9	critical

偵測

搜尋 Plugin

critical

critical

critical

critical