Azure Linux 3.0 セキュリティ更新: erlang (CVE-2025-46712)

low Nessus プラグイン ID 241855

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Azure Linux 3.0 ホストにインストールされている erlang のバージョンは、テスト済みバージョンより前です。したがって、CVE-2025-46712 のアドバイザリに記載されている脆弱性の影響を受けます。

- Erlang/OTP は、Erlang プログラミング言語用の一連のライブラリです。OTP-27.3.4OTP-27 用、OTP-26.2.5.12OTP-26 用、OTP-25.3.2.21OTP-25 用より前のバージョンでは、Erlang/OTP SSH が厳格な KEX を実施できません。任意のメッセージの交換を許可することによるハンドシェイク強化策。これにより、中間者攻撃者が、ハンドシェイク中に接続でこれらのメッセージを注入する可能性があります。この問題は、バージョン OTP-27.3.4OTP-27 用、OTP-26.2.5.12OTP-26 用、OTP-25.3.2.21OTP-25 用でパッチされています。
(CVE-2025-46712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。