Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Elixir 标准库的 Version 模块中的不受控制的资源消耗漏洞允许控制版本字符串的攻击者通过耗尽 CPU 和内存造成拒绝服务。版本解析器将数字版本组件（主要、次要、补丁和数字预发布/版本标识符）转换为整数，而不限制其长度。因此，单个大型全数字组件会强制执行超线性、不屈服的 base-10 到任意精度整数转换（String.to_integer/1，即 ：erlang.binary_to_integer/1），从而固定 BEAM 计划程序，较大的组件会引发未捕获的 SystemLimitError，进而造成调用进程崩溃。一个中等大小的字符串（大约 1 兆字节）就足够了;无需认证。可从公共入口点 Version.parse/1、Version.parse！/1、Version.match？/3、Version.compare/2 和 Version.parse_requirement/1 访问此漏洞，应用程序通常会在 HTTP 参数、依赖项清单字段和程序包元数据等不受信任的输入时调用这些入口。此漏洞与程序文件 lib/version.ex 和程序例程“Elixir.Version.Parser”:p arse_digits/2 相关联。此问题影响 elixir：
    从以前1.20.1开始0.9.3。（CVE-2026-49762）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Elixir 標準程式庫版本模組中的不受控制的資源消耗弱點允許控制版本字串的攻擊者透過耗盡 CPU 和記憶體造成拒絕服務。版本剖析器會將數值版本元件 （主要、次要、修補程式和數值發行前版本/組建識別碼） 轉換為整數，而不限制其長度。因此，單一大型全位數元件會強制固定 BEAM 排程器String.to_integer/1，即 ：erlang.binary_to_integer/1） 的超線性、非屈服基數 10 到任意精確度整數轉換 （/1），而較大的元件會引發未捕獲的 SystemLimitError，從而使呼叫進程崩潰。一個中等大小的字串（大約一兆位元組）就足夠了;不需要驗證。這可從公用進入點 Version.parse/1、Version.parse！/1、Version.match？/3、Version.compare/2 和 Version.parse_requirement/1 存取，應用程式通常會呼叫不受信任的輸入，例如HTTP參數、相依性資訊清單欄位和套件中繼資料。此弱點與程式檔案 lib/version.ex 和程式常式 'Elixir.Version.Parser':p arse_digits/2 相關聯。此問題影響長生不老藥：
    從以前1.20.1開始0.9.3。（CVE-2026-49762）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 45 ホストには、FEDORA-2026-688dc4a890 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    エリクサー ver. 1.20.4

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-25056dbe2f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    エリクサー ver. 1.19.6

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、45accfb8-56e4-41b7-8463-572ce643fde0 のアドバイザリに記載されている脆弱性の影響を受けます。

    PJUllrich による報告:
    Version モジュールは、数値バージョンコンポーネントを長さ制限なしで解析します。信頼されない入力により、任意の精度整数の作成が引き起こされ、CPU およびメモリの消耗が引き起こされます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elixir 標準ライブラリのバージョンモジュールの制御されないリソース消費の脆弱性により、バージョン文字列をコントロールする攻撃者が、CPU およびメモリの枯渇によるサービス拒否を引き起こす可能性があります。バージョンパーサーは、数値バージョンコンポーネント (メジャー、マイナー、パッチ、数値のプレリリース/ビルド識別子) を、長さに制限されることなく整数に変換します。このため、単一の大きな全桁コンポーネントは、超線形で垂直な base-10 から任意の精度への整数変換(String.to_integer/1、すなわち :erlang.binary_to_integer/1)を強制し、BEAM スケジューラをピン留めします。そして、より大きなコンポーネントは、呼び出しプロセスをクラッシュさせる、捕捉されない SystemLimitError を発生させます。適度なサイズの文字列 (約 1 メガバイト) が 1 つあれば十分です。認証は必要ありません。これは、パブリックエントリポイントVersion.parse/1、Version.parse!/1、Version.match?/3、Version.compare/2、Version.parse_requirement/1からアクセスでき、アプリケーションはHTTPパラメーター、依存関係マニフェストフィールド、パッケージメタデータなどの信頼できない入力を日常的に呼び出します。この脆弱性は、プログラムファイル lib/version.ex およびプログラムルーチン「Elixir.Version.Parser」:p arse_digits/2 に関連しています。この問題は elixir:
    1.20.1前の0.9.3から。(CVE-2026-49762)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f778ad20-0d5f-49c4-af45-4493ff0696d9 のアドバイザリに記載されている脆弱性の影響を受けます。

    PJUllrich による報告:
    Version モジュールは、数値バージョンコンポーネントを長さ制限なしで解析します。信頼されない入力により、任意の精度整数の作成が引き起こされ、CPU およびメモリの消耗が引き起こされます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-d4ca774d9e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    エリクサー ver. 1.19.6

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-25056dbe2f advisory.

    Elixir ver. 1.19.6

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 45accfb8-56e4-41b7-8463-572ce643fde0 advisory.

    PJUllrich reports:
    The Version module parses numeric version components without                 length limits. Untrusted input can trigger creation of                 arbitrary-precision integers, causing CPU and memory exhaustion.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-688dc4a890 advisory.

    Elixir ver. 1.20.4

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Uncontrolled Resource Consumption vulnerability in the Elixir standard library's Version module allows an     attacker who controls a version string to cause a denial of service through CPU and memory exhaustion. The     version parser converts numeric version components (major, minor, patch and numeric pre-release/build     identifiers) to integers without bounding their length. A single large all-digit component therefore     forces a super-linear, non-yielding base-10 to arbitrary-precision integer conversion     (String.to_integer/1, i.e. :erlang.binary_to_integer/1) that pins a BEAM scheduler, and a larger component     raises an uncaught SystemLimitError that crashes the calling process. A single moderately sized string     (around one megabyte) is enough; no authentication is required. This is reachable from the public entry     points Version.parse/1, Version.parse!/1, Version.match?/3, Version.compare/2, and     Version.parse_requirement/1, which applications routinely call on untrusted input such as HTTP parameters,     dependency-manifest fields, and package metadata. This vulnerability is associated with program files     lib/version.ex and program routines 'Elixir.Version.Parser':parse_digits/2. This issue affects elixir:
    from 0.9.3 before 1.20.1. (CVE-2026-49762)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d4ca774d9e advisory.

    Elixir ver. 1.19.6

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the f778ad20-0d5f-49c4-af45-4493ff0696d9 advisory.

    PJUllrich reports:
    The Version module parses numeric version components without                 length limits. Untrusted input can trigger creation of                 arbitrary-precision integers, causing CPU and memory exhaustion.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
320470	Linux Distros 未修补的漏洞：CVE-2026-49762	Nessus	Misc.	2026/6/11	2026/10/7	medium
320470	Linux Distros 未修補弱點：CVE-2026-49762	Nessus	Misc.	2026/6/11	2026/10/7	medium
345567	Fedora 45:elixir(2026-688dc4a890)	Nessus	Fedora Local Security Checks	2026/9/13	2026/9/13	medium
345565	Fedora 43:elixir(2026-25056dbe2f)	Nessus	Fedora Local Security Checks	2026/9/13	2026/10/9	medium
320356	FreeBSD:Elixir -- バージョン(45accfb8-56e4-41b7-8463-572ce643fde0)の際限のない整数解析によるサービス拒否	Nessus	FreeBSD Local Security Checks	2026/6/10	2026/6/10	medium
320470	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49762	Nessus	Misc.	2026/6/11	2026/10/7	medium
320357	FreeBSD:Elixir -- バージョン(f778ad20-0d5f-49c4-af45-4493ff0696d9)の際限のない整数解析によるサービス拒否	Nessus	FreeBSD Local Security Checks	2026/6/10	2026/6/10	medium
345564	Fedora 44:elixir(2026-d4ca774d9e)	Nessus	Fedora Local Security Checks	2026/9/13	2026/10/9	medium
345565	Fedora 43 : elixir (2026-25056dbe2f)	Nessus	Fedora Local Security Checks	2026/9/13	2026/10/9	medium
320356	FreeBSD : Elixir -- Denial of service via unbounded integer parsing in Version (45accfb8-56e4-41b7-8463-572ce643fde0)	Nessus	FreeBSD Local Security Checks	2026/6/10	2026/6/10	medium
345567	Fedora 45 : elixir (2026-688dc4a890)	Nessus	Fedora Local Security Checks	2026/9/13	2026/9/13	medium
320470	Linux Distros Unpatched Vulnerability : CVE-2026-49762	Nessus	Misc.	2026/6/11	2026/10/7	medium
345564	Fedora 44 : elixir (2026-d4ca774d9e)	Nessus	Fedora Local Security Checks	2026/9/13	2026/10/9	medium
320357	FreeBSD : Elixir -- Denial of service via unbounded integer parsing in Version (f778ad20-0d5f-49c4-af45-4493ff0696d9)	Nessus	FreeBSD Local Security Checks	2026/6/10	2026/6/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium