遠端主機上安裝的 Erlang/OTP 是 26.2.5.21 之前的 17.0 版、27.3.4.12 之前的 27.0 版、28.5.0.1 之前的 28.0 版或 29.0.1 之前的 29.0 版。因此，其會受到一個弱點的影響：

  - Erlang OTP public_key (pubkey_cert 模組) 中存在不當遵循憑證的信任鏈弱點，因而允許接受非 CA 憑證作為中繼簽發者，進而造成憑證鏈偽造。（CVE-2026-42789）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:54757 公告中提及的多個弱點影響。

    Red Hat OpenStack Platform 提供的設施可用於建置、部署和監控在常用實體硬體上執行的私有或公共基礎架構即服務 (IaaS) 雲端。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * openstack-nova-compute：透過 OpenStack Nova 中不受限制的 qemu-img 格式處理，進行任意主機檔案覆寫 (CVE-2026-24708)

    * pyasn1：pyasn1：格式錯誤的 RELATIVE-OID 耗盡記憶體所導致的拒絕服務 (CVE-2026-23490)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    * openstack-glance：OpenStack Glance：導致未經授權的內部網路存取的伺服器端要求偽造 (CVE-2026-34881)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * etcd：etcd：授權繞過允許資訊洩露和拒絕服務 (CVE-2026-33413)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * net：golang：Go net 套件：透過 LookupCNAME 中的長 CNAME 回應造成拒絕服務 (CVE-2026-33811)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * erlang：Erlang OTP public_key：透過不當的信任鏈驗證偽造憑證鏈 (CVE-2026-42789)

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    * oslo.messaging：openstack：OpenStack oslo.messaging：透過不當的 TLS 主機名稱驗證進行攔截式攻擊 (CVE-2026-44393)

    * erlang：Erlang OTP public_key：繞過憑證驗證允許主機名稱偽造 (CVE-2026-42790)

    * openstack-keystone：OpenStack Keystone：透過 AWS 簽章驗證缺陷進行未經授權的存取和特權提升 (CVE-2025-65073)

    * OpenStack Keystone：OpenStack Keystone：由於 EC2 憑證建立中的驗證不當，導致未經授權的跨專案存取 (CVE-2026-43001)

    * openstack-keystone：OpenStack Keystone：透過建立 EC2 憑證進行特權提升 (CVE-2026-33551)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP public_key （pubkey_cert 模組） 中存在不當遵循憑證的信任鏈弱點，允許接受非CA憑證作為中繼簽發者，進而造成憑證鏈偽造。在 lib/public_key/src/pubkey_cert.erl 中，pubkey_cert：validate_extensions/7 包含兩個缺陷，它們共同允許具有 basicConstraints cA：false 且沒有 keyUsage 延伸模組的憑證，作為傳遞至 public_key：pkix_path_validation/3 的鏈結中的中繼發行者： cA：false 子句會遞迴到其餘的延伸模組中，而不會在憑證處於發行者位置時拒絕憑證， 且只有在延伸模組存在時才會觸發 keyUsage 檢查，因此缺少 keyUsage 的憑證會完全繞過 keyCertSign 強制執行。任何持有具有 basicConstraints cA：false 且沒有 keyUsage 副檔名的終端實體憑證 （由受害者信任存放區中的任何CA核發） 的一方，都可以使用該憑證的私密金鑰來簽署任意身分的偽造分葉憑證。
    public_key：pkix_path_validation/3 接受產生的鏈結，進而影響在 OTP SSL 應用程式上建置的每個依賴預設驗證程式的 TLS 或 mTLS 端點，包括用戶端的伺服器身分驗證和 mTLS 伺服器上的用戶端憑證驗證。此問題會影響 OTP 17.0 之前的 OTP 26.2.5.21、 OTP 27.3.4.12、 OTP 28.5.0.1和 OTP 29.0.1，對應public_key 0.221.15.1.7於之前的 、 1.17.1.3、 1.20.3.1和 1.21.1。OTP 17.0之前的 OTP（對應於之前的 public_key 0.22）是否受到影響尚不清楚。（CVE-2026-42789）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:39809 公告中提及的多個弱點影響。

    Erlang 是一種通用的程式設計語言和運行時間環境。
    Erlang 內建對並行、發佈和容錯的支援。Erlang 用於愛立信的幾個大型電信系統。

    安全性修正：

    * Erlang OTP public_key：透過不當的信任鏈驗證偽造憑證鏈 （CVE-2026-42789）

    * Erlang OTP public_key：繞過憑證驗證允許主機名稱偽造 （CVE-2026-42790）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6464 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：erlang CVE ID：CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 錯誤：1139727 1139823 1141414 1142985

    Erlang/OTP 是一種並發、即時、分散式功能性語言，在其中發現多個弱點，可能導致拒絕服務、資訊洩露、繞過驗證和憑證驗證，或執行任意程式碼。這些弱點會影響多種元件：TLS 和憑證驗證（ssl、public_key）、SSH (ssh)、網路用戶端和伺服器（inets、ftp、epmd、kernel）、執行階段和函式庫（erts、erl_interface、stdlib、megaco）。

    其中一些修正會加強先前過於寬鬆的檢查，並可能導致先前運作的設定停止運作。最容易被注意到的修正包括：

     - 使用預設的 verify_peer 的 TLS 用戶端現在會拒絕不帶 subjectAltName 延伸模組的憑證；customize_hostname_check 選項無法還原先前的行為。

     - 使用核心「check_ip」選項透過 TLS 進行 Erlang 分發現在會強制執行先前無操作的檢查，因此節點不在同一子網路上的叢集會失去分發連線，直到取消設定該選項為止。

     - 現在，當伺服器未提供裝訂回應時，要求 OCSP 裝訂的 TLS 用戶端會交握失敗。

     - 如果伺服器傳送用戶端未通告的 ALPN 延伸模組，則使用 TLS 1.2 或更早版本的用戶端現在會中止交握。

     - 透過 inet_res 進行的 DNS 查詢現在使用隨機來源連接埠

    針對穩定的發行版本 (trixie)，已在 1:27.3.4.1+dfsg-1+deb13u3 版中修復這些問題。

    建議您升級 erlang 套件。

    如需有關 erlang 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/erlang

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.93.5 版。因此會受到 TNS-2026-16 公告中提及的多個弱點影響：

  - Tenable Identity Exposure 在 /w/api/* 下包含多個未經驗證的 API 端點，這些端點會將敏感的應用程式組態資料 （包括明文 LDAP 認證、SAML 組態、使用者帳戶和目錄設定） 暴露給未經驗證的遠端攻擊者。受影響的回應會使用 Cache-Control： public 標頭提供，而不使用 Vary： Cookie，因此即使在套用驗證之後，反向 Proxy 和 CDN 仍可快取敏感資料並將其提供給未經驗證的使用者。（CVE-2026-13007）

  - ASP.NET Core 中出現 http 要求 (「http 請求/回應走私」) 解譯不一致的情況，可讓授權的攻擊者在網路上繞過安全性功能。 (CVE-2025-55315)

  - 將過大的 OCTET STRING 值轉換為十六進位字串，會導致在 32 位元平台上發生堆積緩衝區溢位。堆積緩衝區溢位可能導致當機，或可能導致攻擊者控製程式碼執行或其他未定義的行為。(CVE-2026-31789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
317739	Erlang/OTP 17.0 < 26.2.5.21 / 27.0 < 27.3.4.12 / 28.0 < 28.5.0.1 / 29.0 < 29.0.1 憑證鏈偽造 (CVE-2026-42789)	Nessus	Misc.	2026/5/29	2026/6/9	high
335312	RHEL 8：Red Hat OpenStack Platform 16.2 安全公告 (重要) (RHSA-2026:54757)	Nessus	Red Hat Local Security Checks	2026/8/14	2026/8/14	high
317644	Linux Distros 未修補弱點：CVE-2026-42789	Nessus	Misc.	2026/5/29	2026/10/9	high
326996	RHEL 9：OpenShift 18.0 上的 Red Hat OpenStack 服務（erlang）（RHSA-2026:39809）	Nessus	Red Hat Local Security Checks	2026/7/15	2026/7/15	high
339216	Debian dsa-6464：erlang - 安全性更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
322483	Tenable Identity Exposure < 3.93.5 多個弱點 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high

偵測

搜尋 Plugin

high

high

high

high

critical

high