Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 TLS 或 DTLS 交握期間重建不完整的對等憑證鏈時，Erlang/OTP ssl 應用程式不會偵測到循環。在 ssl_certificate：handle_incomplete_chain/5 中，收到的鏈會傳遞至 ssl_certificate：build_certificate_chain/5，後者會透過 ssl_certificate：do_certificate_chain/7 遍歷發行者關係，沒有週期偵測，也沒有深度限制。當對等以無序形式提供兩個相互交叉簽署的憑證時 （A 發出 B，B 發出 A） ，發行者查詢會在兩個憑證之間交替進行，且這對函式會無限遞迴，從而無限制地增加呼叫堆疊和鏈結累加器。未經驗證的遠端攻擊者可在 TLS 或 DTLS 憑證交握訊息中傳送特製的憑證鏈，以耗盡可用記憶體並使 BEAM 節點當機。只需要 TCP 連線及部分交握;不需要驗證或完成交握，而且處理對等憑證訊息時，TLS/DTLS 伺服器和用戶端都會受到影響。此問題會影響 OTP 29.0.4之前的 OTP23.2、OTP 28.5.0.4 和 OTP 27.3.4.15，對應於之前11.7.4的 10.2 ssl 11.6.0.411.2.12.11和 。（CVE-2026-58227）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Erlang/OTP 是 27.3.4.15 之前的 23.2 版、28.5.0.4 之前的 28.0 版或 29.0.4 之前的 29.0 版。因此，其會受到一個弱點的影響：

  - 在 TLS 或 DTLS 交握期間重建不完整的對等憑證鏈時，Erlang/OTP ssl 應用程式不會偵測到循環。當對等以無序形式提供兩個相互交叉簽署的憑證時，簽發者查詢會無限期遞迴，進而無限制增加呼叫堆疊。未經驗證的遠端攻擊者可以傳送特製的憑證鏈，來耗盡可用記憶體並使 BEAM 節點當機。(CVE-2026-58227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TLS 或 DTLS 握手期间重建不完整的对等证书链时，Erlang/OTP ssl 应用程序未检测周期。在 ssl_certificate：handle_incomplete_chain/5 中，接收到的链被传递到 ssl_certificate：build_certificate_chain/5，后者通过 ssl_certificate：do_certificate_chain/7 遍历发行者关系，无周期检测，也没有深度限制。当对等机以无序形式提供两个相互交叉签名的证书（A 发出 B，B 发出 A）时，颁发者查找会在两个证书之间交替进行，并且该对函数无限递归，从而无限制地增加调用堆栈和链式累加器。未经身份验证的远程攻击者可在 TLS 或 DTLS 证书握手消息中发送特制的证书链，以耗尽可用内存并造成 BEAM 节点崩溃。只需要 TCP 连接和部分握手;不需要认证或完成握手，处理对等证书消息时 TLS/DTLS 服务器和客户端都会受到影响。此问题会影响来自 OTP 23.2 的 OTP，而不是 OTP 29.0.4、 OTP 28.5.0.4 和 OTP27.3.4.15，对应于之前11.7.4的 10.2 和 11.6.0.411.2.12.11中的 ssl。（CVE-2026-58227）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Erlang/OTP 版本为低于 27.3.4.15 的 23.2、低于 28.5.0.4 的 28.0 或低于 29.0.4 的 29.0。因此，该应用程序会受到漏洞的影响：

  - TLS 或 DTLS 握手期间重建不完整的对等证书链时，Erlang/OTP ssl 应用程序未检测周期。当对等机以无序形式提供两个相互交叉签名的证书时，颁发者查找会无限递归，从而无限增加调用堆栈。未经认证的远程攻击者可发送构建的证书链来耗尽可用内存，并造成 BEAM 节点崩溃。(CVE-2026-58227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、445d3f14-89e1-11f1-b35c-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-r5jr-mq46-vmhw による報告:
    相互にクロス署名された 2 つの証明書を含む証明書チェーンを順序付けされていない形式で送信することで、TLS/DTLS ピアがリモートノードをクラッシュさせる可能性があります。受信側が有効なチェーンパスを構築しようと試みるとき、サイクル検出や深さ制限なしで 2 つの証明書(A の問題 B、B の問題 A)間の無限再帰に入ります。コールスタックとチェーンアキュムレータは、プロセスで使用可能なメモリが使い果たされ、BEAMノードがクラッシュするまで、制限なく増加します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP ssl アプリケーションは、TLS または DTLS のハンドシェイク中に不完全なピア証明書チェーンを再構築する際、サイクルを検出しません。ssl_certificate:handle_incomplete_chain/5では、受信したチェーンはssl_certificate:build_certificate_chain/5に渡され、ssl_certificate:do_certificate_chain/7を介して発行者の関係をサイクル検出や深度制限なしでウォークします。ピアが相互にクロス署名された 2 つの証明書を順序付けされていない形式で提供する場合 (A の問題と B の問題は A)、発行者の検索は 2 つの証明書を交互に行い、関数のペアは無限に再帰するため、呼び出しスタックとチェーンアキュムレーターを制限なく増やします。認証されていないリモートの攻撃者が、細工された証明書チェーンをTLSまたはDTLS証明書ハンドシェイクメッセージで送信し、利用可能なメモリを枯渇させ、BEAMノードをクラッシュさせる可能性があります。必要なのはTCP接続と部分的なハンドシェイクのみです。認証または完了したハンドシェイクは不要であり、ピア証明書メッセージの処理時に TLS/DTLS サーバーとクライアントの両方が影響を受けます。この問題は、11.7.4、11.6.0.4、11.2.12.11 より前の 10.2 からの ssl に対応する、OTP 29.0.4、OTP 28.5.0.4、および OTP 27.3.4.15 より前の OTP 23.2からの OTP に影響を与えます。(CVE-2026-58227)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Erlang/OTP のバージョンは、27.3.4.15 より前の 23.2、28.5.0.4 より前の 28.0、または 29.0.4 より前の 29.0 です。したがって、脆弱性の影響を受けます。

  - Erlang/OTP ssl アプリケーションは、TLS または DTLS のハンドシェイク中に不完全なピア証明書チェーンを再構築する際、サイクルを検出しません。ピアが相互にクロス署名された 2 つの証明書を順序付けされていない形式で提供すると、発行者検索は無限に再帰し、コールスタックが際限なく増大します。認証されていないリモートの攻撃者が、細工された証明書チェーンを送信して、利用可能なメモリを枯渇させ、BEAM ノードをクラッシュさせる可能性があります。(CVE-2026-58227)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 445d3f14-89e1-11f1-b35c-4c526214c986 advisory.

    https://github.com/erlang/otp/security/advisories/GHSA-r5jr-mq46-vmhw reports:
    A TLS/DTLS peer can crash the remote node by sending a               certificate chain containing two mutually cross-signed               certificates in unordered form. When the receiving side               attempts to build a valid chain path, it enters unbounded               recursion between the two certificates (A issues B, B issues               A) with no cycle detection or depth limit. The call stack and               chain accumulator grow without bound until the process               exhausts available memory and the BEAM node crashes.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Erlang/OTP ssl application does not detect cycles when reconstructing an incomplete peer certificate     chain during a TLS or DTLS handshake. In ssl_certificate:handle_incomplete_chain/5, the received chain is     passed to ssl_certificate:build_certificate_chain/5, which walks issuer relationships via     ssl_certificate:do_certificate_chain/7 with no cycle detection and no depth limit. When the peer supplies     two mutually cross-signed certificates in unordered form (A issues B, B issues A), the issuer lookup     alternates between the two certificates and the pair of functions recurses indefinitely, growing the call     stack and chain accumulator without bound. An unauthenticated remote attacker can send a crafted     certificate chain in a TLS or DTLS Certificate handshake message to exhaust available memory and crash the     BEAM node. Only a TCP connection and a partial handshake are required; no authentication or completed     handshake is needed, and both TLS/DTLS servers and clients are affected when processing peer certificate     messages. This issue affects OTP from OTP 23.2 before OTP 29.0.4, OTP 28.5.0.4 and OTP 27.3.4.15,     corresponding to ssl from 10.2 before 11.7.4, 11.6.0.4 and 11.2.12.11. (CVE-2026-58227)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3579-1 advisory.

    - CVE-2026-28810: predictable DNS transaction IDs can cause DNS cache poisoning (bsc#1261726).
    - CVE-2026-42789: `public_key` application accepts non-CA certificates as intermediate issuers and this     enables chain       forgery (bsc#1266449).
    - CVE-2026-42790: Name constraints and `Subject CommonName` fallback in TLS hostname verification allows     for certificate       forgery by MITM attacker (bsc#1266466).
    - CVE-2026-42792: permanent `epmd` DoS via connection slot exhaustion due to improper handling of     exceptional       conditions (bsc#1272908).
    - CVE-2026-47078: relative path traversal in `zip:unzip/zip:extract` via `check_dir_level` depth-counter     bypass       (bsc#1272909).
    - CVE-2026-48855: SFTP `READLINK` response leaks absolute backend filesystem path when root is configured     (bsc#1268139).
    - CVE-2026-48856: `httpc` leaks `Authorization` headers to cross-origin redirect targets (bsc#1268141).
    - CVE-2026-48858: server-side request forgery allows FTP bounce attacks and SSRF via an unvalidated `PASV`     response IP       address (bsc#1268142).
    - CVE-2026-48860: `ssl` (`inet_tls_dist` module) allows unauthenticated bypass of the distribution-over-     TLS LAN       allowlist (bsc#1268146).
    - CVE-2026-49759: unbounded stack buffer overflow in SCTP error cause parsing in `inet_drv` (bsc#1268163).
    - CVE-2026-49760: stack buffer overflow in `ei_s_print_term` at very large integer (bsc#1268164).
    - CVE-2026-53422: SFTP `REALPATH` path-existence oracle allows filesystem enumeration outside configured     root       (bsc#1270245).
    - CVE-2026-54886: SSH SFTP server denial of service via extended channel data infinite loop (bsc#1270246).
    - CVE-2026-54887: use of default cryptographic key allows predictable DTLS cookie computation during the     startup window       (bsc#1270247).
    - CVE-2026-54891: plaintext injection towards (D)TLS client during handshake (bsc#1270250).
    - CVE-2026-55737: heap pointer corruption via signed/unsigned mismatch in `LARGE_TUPLE_EXTP` decoding in     `erts`       external term format decoder (bsc#1272910).
    - CVE-2026-55950: time-of-check time-of-use race condition allows an unauthenticated remote attacker to     crash all active       DTLS sessions on a listener (bsc#1270253).
    - CVE-2026-55952: missing validation allows for DoS of the TLS-1.3 server when clients send a malformed     `ClientHello`       with mismatched PSK identity and binder list lengths (bsc#1270258).
    - CVE-2026-55953: TLS 1.2 and DTLS clients accept unoffered anonymous cipher suites and allow for server     authentication       bypass (bsc#1272911).
    - CVE-2026-58227: TLS/DTLS denial of service via unbounded recursion on cross-signed peer certificate     chain       (bsc#1272913).
    - CVE-2026-59250: `megaco` flex scanner buffer overflow via oversized property parm name (bsc#1272914).
    - CVE-2026-59251: denial of service via exponential certificate policy tree growth in path validation     (bsc#1272915).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Erlang/OTP installed on the remote host is 23.2 prior to 27.3.4.15, 28.0 prior to 28.5.0.4, or 29.0 prior to 29.0.4. It is, therefore, affected by a vulnerability:

  - The Erlang/OTP ssl application does not detect cycles when reconstructing an incomplete peer     certificate chain during a TLS or DTLS handshake. When the peer supplies two mutually     cross-signed certificates in unordered form, the issuer lookup recurses indefinitely, growing     the call stack without bound. An unauthenticated remote attacker can send a crafted certificate     chain to exhaust available memory and crash the BEAM node. (CVE-2026-58227)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
330376	Linux Distros 未修補弱點：CVE-2026-58227	Nessus	Misc.	2026/7/28	2026/8/12	high
331347	Erlang/OTP 23.2 < 27.3.4.15 / 28.0 < 28.5.0.4 / 29.0 < 29.0.4 憑證鏈循環 DoS (CVE-2026-58227)	Nessus	Misc.	2026/7/31	2026/8/11	high
330376	Linux Distros 未修补的漏洞：CVE-2026-58227	Nessus	Misc.	2026/7/28	2026/8/12	high
331347	Erlang/OTP 23.2 < 27.3.4.15 / 28.0 < 28.5.0.4 / 29.0 < 29.0.4 证书链循环 DoS (CVE-2026-58227)	Nessus	Misc.	2026/7/31	2026/8/11	high
330270	FreeBSD:Erlang/OTP -- 無効な証明書チェーンを使用するTLSサービス拒否(445d3f14-89e1-11f1-b35c-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/7/28	2026/8/12	high
330376	Linux Distros のパッチ未適用の脆弱性: CVE-2026-58227	Nessus	Misc.	2026/7/28	2026/8/12	high
331347	Erlang/OTP 23.2 < 27.3.4.15 / 28.0 < 28.5.0.4 / 29.0 < 29.0.4 証明書チェーンのサイクルによる DoS (CVE-2026-58227)	Nessus	Misc.	2026/7/31	2026/8/11	high
330270	FreeBSD : Erlang/OTP -- TLS denial of service using invalid certificate chains (445d3f14-89e1-11f1-b35c-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/7/28	2026/8/12	high
330376	Linux Distros Unpatched Vulnerability : CVE-2026-58227	Nessus	Misc.	2026/7/28	2026/8/12	high
335097	SUSE SLES15 Security Update : erlang26 (SUSE-SU-2026:3579-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	critical
331347	Erlang/OTP 23.2 < 27.3.4.15 / 28.0 < 28.5.0.4 / 29.0 < 29.0.4 Certificate Chain Cycle DoS (CVE-2026-58227)	Nessus	Misc.	2026/7/31	2026/8/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

critical

high