遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8901-1 公告中提及的多個弱點影響。

    Wander Nauta 發現 Erlang 在提取 zip 檔案時錯誤地處理了絕對路徑。攻擊者可能會利用此問題在預期目錄之外寫入任意檔案。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-4748)

    據發現，Erlang SFTP 伺服器未正確限制封包大小。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2025-26618)

    據發現，Erlang SSH 伺服器未正確限制金鑰交換訊息中演算法名稱的長度。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2025-30211)

    據發現，Erlang TFTP 伺服器錯誤地處理了某些檔案路徑。遠端攻擊者可能會利用此問題來存取預期目錄之外的檔案。（CVE-2026-21620）

    據發現，Erlang SFTP 伺服器未根據已設定的根目錄正確驗證路徑。經驗證的使用者可能會利用此問題來存取根目錄以外的檔案。（CVE-2026-23942）

    據發現，Erlang SSH 伺服器預設啟用 zlib 壓縮，並且不限制解壓縮資料的大小。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-23943）

    據發現，Erlang HTTP 伺服器錯誤地將目錄存取控制套用至透過指令碼別名提供的 CGI 指令碼。遠端攻擊者可能會利用此問題繞過驗證並存取受保護的 CGI 指令碼。（CVE-2026-28808）

    據發現，Erlang DNS 解析器使用可預測的交易 ID，並且沒有隨機化來源連接埠。遠端攻擊者可能會利用此問題來執行 DNS 快取中毒攻擊。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-28810)

    據發現，Erlang 未驗證指定 OCSP 回應程式憑證的簽章。遠端攻擊者可能會利用此問題來偽造 OCSP 回應並繞過憑證撤銷檢查。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-32144)

    據發現，Erlang SFTP 伺服器未正確處理開啟檔案控制碼上的檔案屬性變更。經驗證的使用者可能會利用此問題來修改根目錄之外的檔案屬性。（CVE-2026-32147）

    據發現，Erlang 錯誤地允許非 CA 憑證作為中繼憑證簽發者。遠端攻擊者可能會利用此問題來偽造憑證鏈。（CVE-2026-42789）

    據發現，Erlang 在主機名稱驗證過程中錯誤地處理了 DNS 名稱限制。遠端攻擊者可能會利用此問題來繞過憑證驗證。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-42790)

    據發現，Erlang 未檢查 OCSP 回應程式憑證的有效期。遠端攻擊者可能會利用此問題，使用過期的回應程式憑證來偽造 OCSP 回應。
    這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-42791)

    據發現，Erlang 在提取 zip 檔案時錯誤地處理了相對路徑。攻擊者可能會利用此問題在預期目錄之外寫入任意檔案。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-47078)

    據發現，Erlang SFTP 伺服器在讀取符號連結時暴露了絕對路徑。經驗證的使用者可能會利用此問題取得敏感資訊。(CVE-2026-48855)

    據發現，Erlang HTTP 用戶端在跨來源重新導向時轉送授權標頭。惡意 HTTP 伺服器可能會利用此問題來取得敏感資訊。（CVE-2026-48856）

    據發現，Erlang FTP 用戶端未驗證被動模式回應中的 IP 位址。惡意 FTP 伺服器可能會利用此問題來執行伺服器端要求偽造攻擊。
    (CVE-2026-48858)

    據發現，Erlang 在強制執行允許清單以透過 TLS 分發時，檢查了本機位址而不是對等位址。遠端攻擊者可能會利用此問題來繞過存取限制。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-48860)

    據發現，Erlang 錯誤地處理了某些 SCTP ERROR 區塊，導致緩衝區溢位。
    遠端攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。（CVE-2026-49759）

    發現 Erlang erl_interface 函式庫錯誤地處理列印非常大的整數，導致緩衝區溢位。攻擊者可能會利用此問題導致 Erlang 當機或執行任意程式碼。（CVE-2026-49760）

    據發現，Erlang SFTP 伺服器錯誤地處理了某些路徑解析要求。已驗證的使用者可能會使用此問題來判斷根目錄之外是否存在檔案。（CVE-2026-53422）

    發現 Erlang SFTP 伺服器錯誤地處理了擴展通道數據，導致了無限循環。經驗證的使用者可能會利用此問題造成拒絕服務。
    (CVE-2026-54886)

    據發現，Erlang DTLS 伺服器在啟動時使用了可預測的 cookie 密碼。遠端攻擊者可能會利用此問題來繞過來源位址驗證。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-54887)

    據發現，Erlang TLS 用戶端在交握完成之前錯誤地接受應用程式資料。遠端攻擊者可能會利用此問題將任意資料插入 TLS 連線。
    (CVE-2026-54891)

    據發現，Erlang DTLS 伺服器在處理快速用戶端重新連線時包含爭用情形。遠端攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-55950)

    據發現，Erlang 未正確驗證 TLS 1.3 預先共用金鑰副檔名。遠端攻擊者可能會利用此問題導致 Erlang 當機，進而造成拒絕服務。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-55952)

    據發現，Erlang ASN.1 解碼器錯誤地處理了某些物件識別碼。遠端攻擊者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。（CVE-2026-65634）

    據發現，Erlang SSH 伺服器沒有正確限制開放通道的數量。經驗證的使用者可能會利用此問題導致 Erlang 使用過多資源，進而造成拒絕服務。此問題僅影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。（CVE-2026-68956）

    據發現，使用 dets 或 mnesia 驗證後端時，Erlang HTTP 伺服器在目錄之間錯誤地共用使用者和群組。遠端攻擊者可能會利用此問題繞過驗證並存取受保護的目錄。（CVE-2026-74994）

    據發現，Erlang TLS 用戶端錯誤地接受來自伺服器的主動 TLS 1.3 預先共用金鑰。遠端攻擊者可能會利用此問題來模擬伺服器。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-89422)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP ssh （ssh_sftpd 模組） 中將敏感資訊暴露給未經授權的執行者弱點，允許檔案發現。ssh_sftpd中的 SSH_FXP_READLINK 處理常式會將 file：read_link/2 的原始結果傳送至用戶端，而不呼叫 chroot_filename/2 來移除後端根首碼。經過驗證的 SFTP 用戶端可以在 chroot 內建立指向 /;ssh_sftpd 會將目標解析為絕對後端根目錄，並將其儲存在磁碟上。透過 SSH_FXP_READLINK 回讀符號連結會傳回該絕對路徑，例如 /data/sftp，而不是 chroot 值 /。揭露的資訊是 SFTP 根目錄及其內任何符號連結目標的絕對檔案系統路徑。
    僅透過此問題，無法取得任何檔案內容、憑證或根目錄外部路徑的存取權。此弱點與程式檔案 lib/ssh/src/ssh_sftpd.erl 相關聯。此問題會影響 OTP 之前的 OTP 17.027.3.4.13、 OTP 28.5.0.2和 OTP 29.0.2的 OTP，對應於之前 5.2.11.8、 5.5.2.1和 6.0.1的 ssh3.0.1。OTP 17.0之前的 OTP （對應於之前的 3.0.1ssh ） 是否受到影響尚不清楚。（CVE-2026-48855）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6464 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：erlang CVE ID：CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 錯誤：1139727 1139823 1141414 1142985

    Erlang/OTP 是一種並發、即時、分散式功能性語言，在其中發現多個弱點，可能導致拒絕服務、資訊洩露、繞過驗證和憑證驗證，或執行任意程式碼。這些弱點會影響多種元件：TLS 和憑證驗證（ssl、public_key）、SSH (ssh)、網路用戶端和伺服器（inets、ftp、epmd、kernel）、執行階段和函式庫（erts、erl_interface、stdlib、megaco）。

    其中一些修正會加強先前過於寬鬆的檢查，並可能導致先前運作的設定停止運作。最容易被注意到的修正包括：

     - 使用預設的 verify_peer 的 TLS 用戶端現在會拒絕不帶 subjectAltName 延伸模組的憑證；customize_hostname_check 選項無法還原先前的行為。

     - 使用核心「check_ip」選項透過 TLS 進行 Erlang 分發現在會強制執行先前無操作的檢查，因此節點不在同一子網路上的叢集會失去分發連線，直到取消設定該選項為止。

     - 現在，當伺服器未提供裝訂回應時，要求 OCSP 裝訂的 TLS 用戶端會交握失敗。

     - 如果伺服器傳送用戶端未通告的 ALPN 延伸模組，則使用 TLS 1.2 或更早版本的用戶端現在會中止交握。

     - 透過 inet_res 進行的 DNS 查詢現在使用隨機來源連接埠

    針對穩定的發行版本 (trixie)，已在 1:27.3.4.1+dfsg-1+deb13u3 版中修復這些問題。

    建議您升級 erlang 套件。

    如需有關 erlang 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/erlang

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
365371	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 Erlang 漏洞（USN-8901-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical
320494	Linux Distros 未修補弱點：CVE-2026-48855	Nessus	Misc.	2026/6/11	2026/9/29	low
339216	Debian dsa-6464：erlang - 安全性更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical

偵測

搜尋 Plugin

critical

low

critical