リモート Azure Linux 3.0 ホストにインストールされている erlang のバージョンは、テスト済みバージョンより前です。したがって、CVE-2025-46712 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Erlang/OTP は、Erlang プログラミング言語用の一連のライブラリです。OTP-27.3.4OTP-27 用、OTP-26.2.5.12OTP-26 用、OTP-25.3.2.21OTP-25 用より前のバージョンでは、Erlang/OTP SSH が厳格な KEX を実施できません。任意のメッセージの交換を許可することによるハンドシェイク強化策。これにより、中間者攻撃者が、ハンドシェイク中に接続でこれらのメッセージを注入する可能性があります。この問題は、バージョン OTP-27.3.4OTP-27 用、OTP-26.2.5.12OTP-26 用、OTP-25.3.2.21OTP-25 用でパッチされています。
    (CVE-2025-46712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新: erlang (CVE-2025-46712)

low Nessus プラグイン ID 241855

バージョン 1.4

バージョン 1.1

バージョン 1.4 Mar 10, 2026, 12:56 PM IAVM reference Plugin Feed: 202603101256
バージョン 1.1 Jul 11, 2025, 12:06 PM New Plugin Feed: 202507111206