Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang OTP erts （epmd） 中的異常情況處理不當弱點允許未經驗證的遠端攻擊者透過連線槽耗盡來永久終止 Erlang 連接埠映射程式常駐程式 （epmd）。當 accept（2） 傳回 EMFILE （已達到每個處理程序的檔案描述元限制） 或 ENFILE （已達到系統範圍的檔案描述元限制） 時，erts/epmd/src/epmd_srv.c 中的 do_accept 函式會呼叫 epmd_cleanup_exit（），而不是將這些視為可復原的條件。攻擊者可以藉由保持許多 TCP 連線開啟狀態，同時定期傳送單一位元組以重設閒置逾時，然後導致 accept（2） 傳回 EMFILE，從而終止精靈，從而耗盡 epmd 的檔案描述元插槽。epmd 沒有每個來源 IP 連線上限，因此可從單一來源進行攻擊。在 Debian/Ubuntu 預設封裝上，影響被放大：systemd 單元繼承了低檔案描述元軟限制，重複的守護程式死亡會觸發 systemd 的啟動速率限制，使 epmd.service 和 epmd.socket 都永久失敗，並需要手動操作員介入才能恢復。此問題會影響 OTP 之前的 OTP 17.029.0.4、OTP 28.5.0.4 和 OTP 27.3.4.15。（CVE-2026-42792）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP erts （epmd） 中的异常条件处理不当漏洞允许未经身份验证的远程攻击者通过连接槽耗尽而永久终止 Erlang Port Mapper Daemon （epmd）。erts/epmd/src/epmd_srv.c 中的 do_accept 函数在 accept（2） 返回 EMFILE（达到每个进程的文件描述符限制）或 ENFILE（达到系统范围的文件描述符限制）时调用 epmd_cleanup_exit（），而不是将这些视为可恢复的情况。攻击者可通过保持打开许多 TCP 连接同时定期发送单个字节以重置空闲超时，然后使 accept（2） 返回 EMFILE（这样终止后台程序）来耗尽 epmd 的文件描述符插槽。epmd 没有每个来源 IP 的连接上限，因此可从单一来源发动攻击。在 Debian/Ubuntu 默认打包中，影响被放大：systemd 单元继承了低文件描述符软限制，反复的后台程序终止会触发 systemd 的启动速率限制，从而使 epmd.service 和 epmd.socket 永久失败，并且需要手动操作员干预才能恢复。此问题影响来自 OTP 17.0 的 OTP，然后于 OTP 29.0.4、OTP 28.5.0.4 和 OTP 27.3.4.15。（CVE-2026-42792）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP erts(epmd)の例外的な状態の不適切な処理の脆弱性により、認証されていないリモートの攻撃者が、接続スロットの枯渇を介してErlang Port Mapper Daemon(epmd)を完全に終了させる可能性があります。erts/epmd/src/epmd_srv.c の do_accept 関数は、accept(2) が回復可能な状態として扱わずに、EMFILE(プロセスごとのファイル記述子の制限に達した)または ENFILE(システム全体のファイル記述子の制限に達した)を返すときに、epmd_cleanup_exit() を呼び出します。攻撃者は、多数の TCP 接続を開いたままにしてアイドルタイムアウトをリセットするための単一バイトを定期的に送信してから、accept(2) に EMFILE を返させてデーモンを kill することで、epmd のファイル記述子スロットを使い果たすことができます。epmd にはソース IP ごとの接続上限がないため、単一ソースから攻撃が可能です。Debian/Ubuntu デフォルトパッケージングでは、影響が増幅されます: systemd ユニットは低いファイル記述子ソフトリミットを継承し、デーモンの機能停止を繰り返すことで systemd の start-rate-limit がトリガーされ、epmd.service と epmd.socket の両方が永久に失敗し、回復するにはオペレーターの手動介入が必要になります。この問題は、OTP 29.0.4、OTP 28.5.0.4、および OTP 27.3.4.15 より前の OTP 17.0からの OTP に影響を与えます。(CVE-2026-42792)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、445e3324-89e1-11f1-b35c-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    Erlang/OTP チームによる報告:
    epmd での DoS 攻撃(サービス拒否攻撃)を緩和しました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3579-1 advisory.

    - CVE-2026-28810: predictable DNS transaction IDs can cause DNS cache poisoning (bsc#1261726).
    - CVE-2026-42789: `public_key` application accepts non-CA certificates as intermediate issuers and this     enables chain       forgery (bsc#1266449).
    - CVE-2026-42790: Name constraints and `Subject CommonName` fallback in TLS hostname verification allows     for certificate       forgery by MITM attacker (bsc#1266466).
    - CVE-2026-42792: permanent `epmd` DoS via connection slot exhaustion due to improper handling of     exceptional       conditions (bsc#1272908).
    - CVE-2026-47078: relative path traversal in `zip:unzip/zip:extract` via `check_dir_level` depth-counter     bypass       (bsc#1272909).
    - CVE-2026-48855: SFTP `READLINK` response leaks absolute backend filesystem path when root is configured     (bsc#1268139).
    - CVE-2026-48856: `httpc` leaks `Authorization` headers to cross-origin redirect targets (bsc#1268141).
    - CVE-2026-48858: server-side request forgery allows FTP bounce attacks and SSRF via an unvalidated `PASV`     response IP       address (bsc#1268142).
    - CVE-2026-48860: `ssl` (`inet_tls_dist` module) allows unauthenticated bypass of the distribution-over-     TLS LAN       allowlist (bsc#1268146).
    - CVE-2026-49759: unbounded stack buffer overflow in SCTP error cause parsing in `inet_drv` (bsc#1268163).
    - CVE-2026-49760: stack buffer overflow in `ei_s_print_term` at very large integer (bsc#1268164).
    - CVE-2026-53422: SFTP `REALPATH` path-existence oracle allows filesystem enumeration outside configured     root       (bsc#1270245).
    - CVE-2026-54886: SSH SFTP server denial of service via extended channel data infinite loop (bsc#1270246).
    - CVE-2026-54887: use of default cryptographic key allows predictable DTLS cookie computation during the     startup window       (bsc#1270247).
    - CVE-2026-54891: plaintext injection towards (D)TLS client during handshake (bsc#1270250).
    - CVE-2026-55737: heap pointer corruption via signed/unsigned mismatch in `LARGE_TUPLE_EXTP` decoding in     `erts`       external term format decoder (bsc#1272910).
    - CVE-2026-55950: time-of-check time-of-use race condition allows an unauthenticated remote attacker to     crash all active       DTLS sessions on a listener (bsc#1270253).
    - CVE-2026-55952: missing validation allows for DoS of the TLS-1.3 server when clients send a malformed     `ClientHello`       with mismatched PSK identity and binder list lengths (bsc#1270258).
    - CVE-2026-55953: TLS 1.2 and DTLS clients accept unoffered anonymous cipher suites and allow for server     authentication       bypass (bsc#1272911).
    - CVE-2026-58227: TLS/DTLS denial of service via unbounded recursion on cross-signed peer certificate     chain       (bsc#1272913).
    - CVE-2026-59250: `megaco` flex scanner buffer overflow via oversized property parm name (bsc#1272914).
    - CVE-2026-59251: denial of service via exponential certificate policy tree growth in path validation     (bsc#1272915).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 445e3324-89e1-11f1-b35c-4c526214c986 advisory.

    The Erlang/OTP team reports:
    Mitigated a denial of service attack in epmd.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Handling of Exceptional Conditions vulnerability in Erlang OTP erts (epmd) allows an     unauthenticated remote attacker to permanently terminate the Erlang Port Mapper Daemon (epmd) via     connection slot exhaustion. The do_accept function in erts/epmd/src/epmd_srv.c calls epmd_cleanup_exit()     when accept(2) returns EMFILE (per-process file descriptor limit reached) or ENFILE (system-wide file     descriptor limit reached), rather than treating these as recoverable conditions. An attacker can exhaust     epmd's file descriptor slots by holding many TCP connections open while periodically sending a single byte     to reset the idle timeout, then causing accept(2) to return EMFILE, which kills the daemon. epmd has no     per-source-IP connection cap, making the attack feasible from a single source. On Debian/Ubuntu default     packaging the impact is amplified: the systemd unit inherits a low file descriptor soft limit, and     repeated daemon deaths trigger systemd's start-rate-limit, permanently failing both epmd.service and     epmd.socket and requiring manual operator intervention to recover. This issue affects OTP from OTP 17.0     before OTP 29.0.4, OTP 28.5.0.4 and OTP 27.3.4.15. (CVE-2026-42792)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
330377	Linux Distros 未修補弱點：CVE-2026-42792	Nessus	Misc.	2026/7/28	2026/8/12	medium
330377	Linux Distros 未修补的漏洞：CVE-2026-42792	Nessus	Misc.	2026/7/28	2026/8/12	medium
330377	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42792	Nessus	Misc.	2026/7/28	2026/8/12	medium
330267	FreeBSD:Erlang/OTP -- epmd におけるサービス拒否(445e3324-89e1-11f1-b35c-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/7/28	2026/8/12	medium
335097	SUSE SLES15 Security Update : erlang26 (SUSE-SU-2026:3579-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	critical
330267	FreeBSD : Erlang/OTP -- denial of service in epmd (445e3324-89e1-11f1-b35c-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/7/28	2026/8/12	medium
330377	Linux Distros Unpatched Vulnerability : CVE-2026-42792	Nessus	Misc.	2026/7/28	2026/8/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

medium

medium