Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP ssl 应用程序在将 TLS 1.3 ClientHello 预共享密钥扩展中携带的 PSK 身份列表和绑定程序列表传递到会话票证处理程序之前，未验证这些列表和绑定程序的长度是否相等。在 tls_handshake_1_3：handle_pre_shared_key/3 中，会将身份和绑定器数量不符的 OfferedPreSharedKeys 记录直接转发到 tls_server_session_ticket：use/4，这会导致会话票证处理程序进程崩溃。未经身份验证的远程攻击者可向启用会话票证（有状态或无状态模式）的 TLS 1.3 服务器发送单个构建的 ClientHello，并永久中断该监听器上的会话票证处理。当服务器尝试发出会话票证时，新的 TLS 1.3 握手完成但随后崩溃，实际上使 TLS 1.3 在受影响的监听器上无法使用，直到重新启动 ssl 应用程序。TLS 1.2 连接不受影响。此问题会影响来自 OTP 22.2 的 OTP，而不是 OTP 29.0.3、 OTP 28.5.0.3 和 OTP27.3.4.14，对应于之前11.7.3的 9.5 和 11.6.0.311.2.12.10中的 ssl。（CVE-2026-55952）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Erlang/OTP 是 27.3.4.14 之前的 22.2 版、28.5.0.3 之前的 28.0 版或 29.0.3 之前的 29.0 版。因此，其會受到一個弱點的影響：

  - Erlang/OTP ssl 應用程式在將 TLS 1.3 ClientHello 預先共用金鑰延伸模組中攜帶的 PSK 身分清單及連結器清單傳遞至工作階段工單處理常式之前，不會驗證它們是否具有相等的長度。未經驗證的遠端攻擊者可將單一特製的 ClientHello 傳送至已啟用工作階段工單的 TLS 1.3 伺服器，並永久中斷該接聽程式上的工作階段工單處理。(CVE-2026-55952)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Erlang/OTP 版本为低于 27.3.4.14 的 22.2、低于 28.5.0.3 的 28.0 或低于 29.0.3 的 29.0。因此，该应用程序会受到漏洞的影响：

  - Erlang/OTP ssl 应用程序在将 TLS 1.3 ClientHello 预共享密钥扩展中携带的 PSK 身份列表和绑定程序列表传递到会话票证处理程序之前，未验证这些列表和绑定程序的长度是否相等。未经身份验证的远程攻击者可将单个构建的 ClientHello 发送至启用了会话票证的 TLS 1.3 服务器，并永久中断该监听器上的会话票证处理。（CVE-2026-55952）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang/OTP ssl 應用程式在將 TLS 1.3 ClientHello 預先共用金鑰延伸模組中攜帶的 PSK 身分清單及連結器清單傳遞至工作階段工單處理常式之前，不會驗證它們是否具有相等的長度。在 tls_handshake_1_3：handle_pre_shared_key/3 中，身分和繫結數目不相符的 OfferedPreSharedKeys 記錄會直接轉送至 tls_server_session_ticket：use/4，這會使工作階段票證處理常式處理程序損毀。未經驗證的遠端攻擊者可將單一特製的 ClientHello 傳送至已啟用工作階段工單 （有狀態或無狀態模式） 的 TLS 1.3 伺服器，並永久中斷該接聽程式上的工作階段工單處理。新的 TLS 1.3 交握會完成，但當伺服器嘗試發出工作階段工單時，會當機，這實際上會導致受影響的接聽程式無法使用 TLS 1.3 ，直到重新啟動 SSL 應用程式為止。TLS 1.2 連線不受影響。此問題會影響 OTP 29.0.3之前的 OTP22.2、OTP 28.5.0.3 和 OTP 27.3.4.14，對應於之前11.7.3的 9.5 ssl 11.6.0.311.2.12.10和 。（CVE-2026-55952）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-dcf80dc1ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-48858(ftp SSRF)、CVE-2026-49759(SCTP DoS)、CVE-2026-48860(dist-over-TLS 認証バイパス)、CVE-2026-54886(ssh SFTP DoS)、CVE-2026-54891(TLSハンドシェイクデータインジェクション)、CVE-2026-55952(TLS 1.3 セッションチケット DoS)の修正をバックポートします。これらは OTP 27.x (rawhide/f45)で Upstream を修正されています。
    ここで OTP 26.x 行にバックポートされました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Erlang/OTP のバージョンは、27.3.4.14 より前の 22.2、28.5.0.3 より前の 28.0、または 29.0.3 より前の 29.0 です。したがって、脆弱性の影響を受けます。

  - Erlang/OTP ssl アプリケーションは、TLS 1.3 ClientHello の事前共有鍵拡張で含まれる PSK ID リストとバインダーリストが同じ長さであることを、セッションチケットハンドラーに渡す前に検証しません。認証されていないリモート攻撃者が、セッションチケットを有効にした TLS 1.3 サーバーに単一の細工された ClientHello を送信することで、そのリスナー上のセッションチケット処理を永続的に妨害する可能性があります。(CVE-2026-55952)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-965be97ac0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-48858(ftp SSRF)、CVE-2026-49759(SCTP DoS)、CVE-2026-48860(dist-over-TLS 認証バイパス)、CVE-2026-54886(ssh SFTP DoS)、CVE-2026-54891(TLSハンドシェイクデータインジェクション)、CVE-2026-55952(TLS 1.3 セッションチケット DoS)の修正をバックポートします。これらは OTP 27.x (rawhide/f45)で Upstream を修正されています。
    ここで OTP 26.x 行にバックポートされました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP ssl アプリケーションは、TLS 1.3 ClientHello の事前共有鍵拡張で含まれる PSK ID リストとバインダーリストが同じ長さであることを、セッションチケットハンドラーに渡す前に検証しません。tls_handshake_1_3:handle_pre_shared_key/3では、アイデンティティとバインダーの数が一致しないOfferedPreSharedKeysレコードがtls_server_session_ticket:use/4に直接転送され、セッションチケットハンドラープロセスがクラッシュします。認証されていないリモートの攻撃者が、セッションチケットが有効な(ステートフルまたはステートレスモード)TLS  1.3 サーバーに単一の細工されたClientHelloを送信し、そのリスナーのセッションチケット処理を完全に中断する可能性があります。新しいTLS 1.3 ハンドシェイクは完了しますが、その後サーバーがセッションチケットの発行を試みるとクラッシュします。これにより、事実上、ssl アプリケーションが再起動されるまで、影響を受けるリスナーでTLS 1.3 使用できなくなります。TLS 1.2 接続は影響を受けません。この問題は、11.7.3、11.6.0.3、11.2.12.10 より前の 9.5 からの ssl に対応する、OTP 29.0.3、OTP 28.5.0.3、および OTP 27.3.4.14 より前の OTP 22.2からの OTP に影響を与えます。(CVE-2026-55952)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-dcf80dc1ff advisory.

    Backport fixes for CVE-2026-48858 (ftp SSRF), CVE-2026-49759 (SCTP DoS), CVE-2026-48860 (dist-over-TLS     auth bypass), CVE-2026-54886 (ssh SFTP DoS), CVE-2026-54891 (TLS handshake data injection), and     CVE-2026-55952 (TLS 1.3 session ticket DoS). These are fixed upstream in OTP 27.x (rawhide/f45);
    backported here to the OTP 26.x line.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Erlang/OTP installed on the remote host is 22.2 prior to 27.3.4.14, 28.0 prior to 28.5.0.3, or 29.0 prior to 29.0.3. It is, therefore, affected by a vulnerability:

  - The Erlang/OTP ssl application does not validate that the PSK identity list and binder list carried in a     TLS 1.3 ClientHello pre-shared key extension have equal length before passing them to the session ticket     handler. An unauthenticated remote attacker can send a single crafted ClientHello to a TLS 1.3 server with     session tickets enabled and permanently disrupt session ticket handling on that listener. (CVE-2026-55952)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-965be97ac0 advisory.

    Backport fixes for CVE-2026-48858 (ftp SSRF), CVE-2026-49759 (SCTP DoS), CVE-2026-48860 (dist-over-TLS     auth bypass), CVE-2026-54886 (ssh SFTP DoS), CVE-2026-54891 (TLS handshake data injection), and     CVE-2026-55952 (TLS 1.3 session ticket DoS). These are fixed upstream in OTP 27.x (rawhide/f45);
    backported here to the OTP 26.x line.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Erlang/OTP ssl application does not validate that the PSK identity list and binder list carried in a     TLS 1.3 ClientHello pre-shared key extension have equal length before passing them to the session ticket     handler. In tls_handshake_1_3:handle_pre_shared_key/3, an OfferedPreSharedKeys record with a mismatched     number of identities and binders is forwarded directly to tls_server_session_ticket:use/4, which crashes     the session ticket handler process. An unauthenticated remote attacker can send a single crafted     ClientHello to a TLS 1.3 server with session tickets enabled (stateful or stateless mode) and permanently     disrupt session ticket handling on that listener. New TLS 1.3 handshakes complete but subsequently crash     when the server attempts to issue a session ticket, effectively making TLS 1.3 unusable on the affected     listener until the ssl application is restarted. TLS 1.2 connections are not affected. This issue affects     OTP from OTP 22.2 before OTP 29.0.3, OTP 28.5.0.3 and OTP 27.3.4.14, corresponding to ssl from 9.5 before     11.7.3, 11.6.0.3 and 11.2.12.10. (CVE-2026-55952)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the erlang package has been released.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3579-1 advisory.

    - CVE-2026-28810: predictable DNS transaction IDs can cause DNS cache poisoning (bsc#1261726).
    - CVE-2026-42789: `public_key` application accepts non-CA certificates as intermediate issuers and this     enables chain       forgery (bsc#1266449).
    - CVE-2026-42790: Name constraints and `Subject CommonName` fallback in TLS hostname verification allows     for certificate       forgery by MITM attacker (bsc#1266466).
    - CVE-2026-42792: permanent `epmd` DoS via connection slot exhaustion due to improper handling of     exceptional       conditions (bsc#1272908).
    - CVE-2026-47078: relative path traversal in `zip:unzip/zip:extract` via `check_dir_level` depth-counter     bypass       (bsc#1272909).
    - CVE-2026-48855: SFTP `READLINK` response leaks absolute backend filesystem path when root is configured     (bsc#1268139).
    - CVE-2026-48856: `httpc` leaks `Authorization` headers to cross-origin redirect targets (bsc#1268141).
    - CVE-2026-48858: server-side request forgery allows FTP bounce attacks and SSRF via an unvalidated `PASV`     response IP       address (bsc#1268142).
    - CVE-2026-48860: `ssl` (`inet_tls_dist` module) allows unauthenticated bypass of the distribution-over-     TLS LAN       allowlist (bsc#1268146).
    - CVE-2026-49759: unbounded stack buffer overflow in SCTP error cause parsing in `inet_drv` (bsc#1268163).
    - CVE-2026-49760: stack buffer overflow in `ei_s_print_term` at very large integer (bsc#1268164).
    - CVE-2026-53422: SFTP `REALPATH` path-existence oracle allows filesystem enumeration outside configured     root       (bsc#1270245).
    - CVE-2026-54886: SSH SFTP server denial of service via extended channel data infinite loop (bsc#1270246).
    - CVE-2026-54887: use of default cryptographic key allows predictable DTLS cookie computation during the     startup window       (bsc#1270247).
    - CVE-2026-54891: plaintext injection towards (D)TLS client during handshake (bsc#1270250).
    - CVE-2026-55737: heap pointer corruption via signed/unsigned mismatch in `LARGE_TUPLE_EXTP` decoding in     `erts`       external term format decoder (bsc#1272910).
    - CVE-2026-55950: time-of-check time-of-use race condition allows an unauthenticated remote attacker to     crash all active       DTLS sessions on a listener (bsc#1270253).
    - CVE-2026-55952: missing validation allows for DoS of the TLS-1.3 server when clients send a malformed     `ClientHello`       with mismatched PSK identity and binder list lengths (bsc#1270258).
    - CVE-2026-55953: TLS 1.2 and DTLS clients accept unoffered anonymous cipher suites and allow for server     authentication       bypass (bsc#1272911).
    - CVE-2026-58227: TLS/DTLS denial of service via unbounded recursion on cross-signed peer certificate     chain       (bsc#1272913).
    - CVE-2026-59250: `megaco` flex scanner buffer overflow via oversized property parm name (bsc#1272914).
    - CVE-2026-59251: denial of service via exponential certificate policy tree growth in path validation     (bsc#1272915).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
324940	Linux Distros 未修补的漏洞：CVE-2026-55952	Nessus	Misc.	2026/7/3	2026/8/3	high
325888	Erlang/OTP 22.2 < 27.3.4.14/28.0 < 28.5.0.3/29.0 < 29.0.3 DoS (CVE-2026-55952)	Nessus	Misc.	2026/7/9	2026/7/15	high
325888	Erlang/OTP 22.2 < 27.3.4.14/28.0 < 28.5.0.3/29.0 < 29.0.3 DoS (CVE-2026-55952)	Nessus	Misc.	2026/7/9	2026/7/15	high
324940	Linux Distros 未修補弱點：CVE-2026-55952	Nessus	Misc.	2026/7/3	2026/8/3	high
327806	Fedora 44:erlang(2026-dcf80dc1ff)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
325888	Erlang/OTP 22.2 < 27.3.4.14/28.0 < 28.5.0.3/29.0 < 29.0.3 の DoS (CVE-2026-55952)	Nessus	Misc.	2026/7/9	2026/7/15	high
327809	Fedora 43:erlang(2026-965be97ac0)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
324940	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55952	Nessus	Misc.	2026/7/3	2026/8/3	high
327806	Fedora 44 : erlang (2026-dcf80dc1ff)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
325888	Erlang/OTP 22.2 < 27.3.4.14 / 28.0 < 28.5.0.3 / 29.0 < 29.0.3 DoS (CVE-2026-55952)	Nessus	Misc.	2026/7/9	2026/7/15	high
327809	Fedora 43 : erlang (2026-965be97ac0)	Nessus	Fedora Local Security Checks	2026/7/19	2026/7/19	high
324940	Linux Distros Unpatched Vulnerability : CVE-2026-55952	Nessus	Misc.	2026/7/3	2026/8/3	high
334778	Photon OS 5.0: Erlang PHSA-2026-5.0-92-0935	Nessus	PhotonOS Local Security Checks	2026/8/12	2026/8/12	high
335097	SUSE SLES15 Security Update : erlang26 (SUSE-SU-2026:3579-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

critical