リモートのDebian 11ホストには、dla-4376アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4376-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2025 年 11 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージerlangバージョン 1:23.2.6+dfsg-1+deb11u3 CVE ID CVE-2025-4748 CVE-2025-48038 CVE-2025-48039 CVE-2025-48041 Debianバグ

    同時、リアルタイム、分散機能性言語である Erlang で複数の脆弱性が修正されました。

    CVE-2025-4748

        Erlang OTPstdlib モジュールにおける制限されたディレクトリ「パストラバーサル」の脆弱性に対するパス名の制限が不適切なため、絶対パストラバーサルやファイル操作が可能になります。この脆弱性は、メモリオプションが渡されない限り、プログラムファイル lib/stdlib/src/zip.erl とプログラムルーチン zip:unzip/1、zip:unzip/2、zip:extract/1、zip:extract/2 に関連付けられています。

    CVE-2025-48038、CVE-2025-48039、CVE-2025-48041

        Erlang OTP sshssh_sftp モジュールの制限またはスロットリングなしのリソース割り当ての脆弱性により、過剰な割り当て、リソース漏洩、フラッドが発生する可能性があります。これらの脆弱性は、プログラムファイル lib/ssh/src/ssh_sftpd.erl に関連付けられています。

    Debian 11 Bullseyeでは、これらの問題はバージョン 1:23.2.6+dfsg-1+deb11u3で修正されました。

    お使いのerlangパッケージをアップグレードすることを推奨します。

    erlang の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/erlang

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4376erlang - セキュリティ更新

high Nessus プラグイン ID 276650

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 10, 2026, 12:56 PM IAVM reference Plugin Feed: 202603101256
バージョン 1.1 Nov 24, 2025, 10:08 PM New Plugin Feed: 202511242208