Azure Linux 3.0 セキュリティ更新erlangCVE-2025-26618

high Nessus プラグイン ID 233165

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている erlang は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2025-26618 のアドバイザリに記載されている脆弱性の影響を受けます。

- Erlang は、高可用性の要件を満たす非常に拡張可能なソフトリアルタイムシステムを構築するためのプログラミング言語およびランタイムシステムです。OTP は、Erlang ライブラリのセットで、主に Erlang で記述された多数のすぐに使用できるコンポーネントである、Erlang ランタイムシステムで構成されています。SFTP パケットでは、パケットサイズが適切に検証されません。その結果、複数の SSH パケット最大 SSH パケットサイズに準拠するが ssh によって受信されると、それらは SFTP パケットに結合されて、最大許容パケットサイズを超えて、大量のメモリが割り当てられる可能性があります。上記の状況は、SSH ハンドシェイクの完了後に正常に認証されたユーザーに対してのみ発生する可能性があることに、注意してください。この問題は、OTP バージョン 27.2.4、 26.2.5.9、および 25.3.2.18でパッチされています。この脆弱性に対する既知の回避策はありません。(CVE-2025-26618)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。