遠端 Debian 13 主機上安裝的多個套件受到 dsa-6464 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：erlang CVE ID：CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian 錯誤：1139727 1139823 1141414 1142985

    Erlang/OTP 是一種並發、即時、分散式功能性語言，在其中發現多個弱點，可能導致拒絕服務、資訊洩露、繞過驗證和憑證驗證，或執行任意程式碼。這些弱點會影響多種元件：TLS 和憑證驗證（ssl、public_key）、SSH (ssh)、網路用戶端和伺服器（inets、ftp、epmd、kernel）、執行階段和函式庫（erts、erl_interface、stdlib、megaco）。

    其中一些修正會加強先前過於寬鬆的檢查，並可能導致先前運作的設定停止運作。最容易被注意到的修正包括：

     - 使用預設的 verify_peer 的 TLS 用戶端現在會拒絕不帶 subjectAltName 延伸模組的憑證；customize_hostname_check 選項無法還原先前的行為。

     - 使用核心「check_ip」選項透過 TLS 進行 Erlang 分發現在會強制執行先前無操作的檢查，因此節點不在同一子網路上的叢集會失去分發連線，直到取消設定該選項為止。

     - 現在，當伺服器未提供裝訂回應時，要求 OCSP 裝訂的 TLS 用戶端會交握失敗。

     - 如果伺服器傳送用戶端未通告的 ALPN 延伸模組，則使用 TLS 1.2 或更早版本的用戶端現在會中止交握。

     - 透過 inet_res 進行的 DNS 查詢現在使用隨機來源連接埠

    針對穩定的發行版本 (trixie)，已在 1:27.3.4.1+dfsg-1+deb13u3 版中修復這些問題。

    建議您升級 erlang 套件。

    如需有關 erlang 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/erlang

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP inets （httpc_response module） 中的敏感資料暴露弱點允許擷取內嵌敏感資料。httpc 用戶端會將 Authorization 和 Proxy-Authorization 要求標頭轉送至重新導向目標，而不檢查重新導向是否跨越來源邊界。
    httpc_response：redirect/2 透過僅更新標頭記錄的主機欄位來建構重新導向的請求;所有其他欄位 （包括授權和proxy_authorization） 都會逐字複製。重新導向目標主機絕不會與原始主機進行比較。autoredirect 預設為 true，因此這會影響所有未明確停用自動重新導向的 httpc 呼叫端。控制受害者透過 httpc 聯絡的伺服器的攻擊者可以發出跨來源 3xx 重新導向到他們也控制的伺服器。授權標頭 （包括透過 httpc_request：handle_user_info/2 從 URL 使用者資訊派生的基本認證） 會轉送至重新導向目標，以允許憑證遭竊取。這同樣適用於 Proxy-Authorization 標頭。此弱點與程式檔案 lib/inets/src/http_client/httpc_response.erl 相關聯。此問題會影響 OTP 17.0 之前的 OTP 27.3.4.13、 OTP 28.5.0.2和 OTP 29.0.2的 OTP，對應於5.109.3.2.6之前的 、 9.6.2.2和 9.7.1。OTP 17.0之前的 OTP（對應於之前的 5.10init）是否受到影響尚不清楚。（CVE-2026-48856）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
339216	Debian dsa-6464：erlang - 安全性更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical
320495	Linux Distros 未修補弱點：CVE-2026-48856	Nessus	Misc.	2026/6/11	2026/9/29	high

偵測

搜尋 Plugin

critical

high