遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8827-1 公告中提及的多個弱點影響。

    據發現，Erlang 連接埠對應程式常駐程式未正確處理緩慢的連線。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2026-42792)

    據發現，Erlang 錯誤處理某些外部術語格式資料，導致堆積損毀。攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-55737)

    據發現，Erlang 錯誤地處理了無效的外部術語格式資料。攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-54890)

    據發現，Erlang 錯誤地處理了某些封包長度，導致緩衝區溢位。遠端攻擊者可能會利用此問題導致 Erlang 當機或執行任意程式碼。
    (CVE-2026-75538)

    據發現，Erlang Megaco flex 掃描器錯誤地處理了某些輸入，導致緩衝區溢位。遠端攻擊者可能會利用此問題導致 Erlang 當機或執行任意程式碼。（CVE-2026-59250）

    據發現，Erlang TLS 用戶端錯誤地接受了他們未提供的加密套件。遠端攻擊者可能會利用此問題來攔截和修改 TLS 通訊。（CVE-2026-55953）

    據發現，Erlang 錯誤地處理了某些憑證鏈。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-58227)

    據發現，Erlang 錯誤地處理了某些憑證原則。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-59251)

    據發現，Erlang HTTP 伺服器錯誤地處理了某些衝突的 HTTP 框架標頭。遠端攻擊者可能會利用此問題走私 HTTP 要求。（CVE-2026-23941， CVE-2026-73812）

    據發現，Erlang HTTP 伺服器錯誤地處理了某些格式錯誤的區塊大小。遠端攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。
    (CVE-2026-69664)

    據發現，Erlang HTTP 伺服器未正確限制區塊要求內文的大小。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-74835）

    據發現，Erlang HTTP 伺服器錯誤地處理了某些對等請求路徑和字元大小寫的差異。遠端攻擊者可能會利用此問題繞過驗證並獲得未經授權的存取。（CVE-2026-66835， CVE-2026-73270）

    據發現，Erlang HTTP 伺服器未正確限制同時連線。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。（CVE-2026-70399）

    據發現，Erlang HTTP 伺服器錯誤地處理了標頭接續行。遠端攻擊者可能會利用此問題走私 HTTP 要求。（CVE-2026-66357）

    據發現，Erlang HTTP 伺服器錯誤地處理了某些格式錯誤的標頭名稱。遠端攻擊者可能會利用此問題走私 HTTP 要求。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-73276)

    據發現，Erlang HTTP 伺服器錯誤地處理了不完整的請求本文。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-71380）

    據發現，Erlang HTTP 用戶端未正確限制 HTTP 回應標頭的大小。惡意 HTTP 伺服器可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-55951）

    據發現，Erlang 在剖析 URI 時沒有正確限制連接埠號的長度。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-59696)

    據發現，Erlang SNMP 應用程式未正確限制某些整數值的大小。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-70405）

    據發現，Erlang LDAP 用戶端未正確限制轉介 URL 中的連接埠號碼長度。惡意 LDAP 伺服器可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-70409）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6464 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：erlang CVE ID：CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 錯誤：1139727 1139823 1141414 1142985

    Erlang/OTP 是一種並發、即時、分散式功能性語言，在其中發現多個弱點，可能導致拒絕服務、資訊洩露、繞過驗證和憑證驗證，或執行任意程式碼。這些弱點會影響多種元件：TLS 和憑證驗證（ssl、public_key）、SSH (ssh)、網路用戶端和伺服器（inets、ftp、epmd、kernel）、執行階段和函式庫（erts、erl_interface、stdlib、megaco）。

    其中一些修正會加強先前過於寬鬆的檢查，並可能導致先前運作的設定停止運作。最容易被注意到的修正包括：

     - 使用預設的 verify_peer 的 TLS 用戶端現在會拒絕不帶 subjectAltName 延伸模組的憑證；customize_hostname_check 選項無法還原先前的行為。

     - 使用核心「check_ip」選項透過 TLS 進行 Erlang 分發現在會強制執行先前無操作的檢查，因此節點不在同一子網路上的叢集會失去分發連線，直到取消設定該選項為止。

     - 現在，當伺服器未提供裝訂回應時，要求 OCSP 裝訂的 TLS 用戶端會交握失敗。

     - 如果伺服器傳送用戶端未通告的 ALPN 延伸模組，則使用 TLS 1.2 或更早版本的用戶端現在會中止交握。

     - 透過 inet_res 進行的 DNS 查詢現在使用隨機來源連接埠

    針對穩定的發行版本 (trixie)，已在 1:27.3.4.1+dfsg-1+deb13u3 版中修復這些問題。

    建議您升級 erlang 套件。

    如需有關 erlang 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/erlang

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang OTP erts （epmd） 中的異常情況處理不當弱點允許未經驗證的遠端攻擊者透過連線槽耗盡來永久終止 Erlang 連接埠映射程式常駐程式 （epmd）。當 accept（2） 傳回 EMFILE （已達到每個處理程序的檔案描述元限制） 或 ENFILE （已達到系統範圍的檔案描述元限制） 時，erts/epmd/src/epmd_srv.c 中的 do_accept 函式會呼叫 epmd_cleanup_exit（），而不是將這些視為可復原的條件。攻擊者可以藉由保持許多 TCP 連線開啟狀態，同時定期傳送單一位元組以重設閒置逾時，然後導致 accept（2） 傳回 EMFILE，從而終止精靈，從而耗盡 epmd 的檔案描述元插槽。epmd 沒有每個來源 IP 連線上限，因此可從單一來源進行攻擊。在 Debian/Ubuntu 預設封裝上，影響被放大：systemd 單元繼承了低檔案描述元軟限制，重複的守護程式死亡會觸發 systemd 的啟動速率限制，使 epmd.service 和 epmd.socket 都永久失敗，並需要手動操作員介入才能恢復。此問題會影響 OTP 之前的 OTP 17.029.0.4、OTP 28.5.0.4 和 OTP 27.3.4.15。（CVE-2026-42792）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
350965	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 Erlang 漏洞（USN-8827-1）	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	critical
339216	Debian dsa-6464：erlang - 安全性更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
330377	Linux Distros 未修補弱點：CVE-2026-42792	Nessus	Misc.	2026/7/28	2026/10/9	medium

偵測

搜尋 Plugin

critical

critical

medium