Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP erts(epmd)の例外的な状態の不適切な処理の脆弱性により、認証されていないリモートの攻撃者が、接続スロットの枯渇を介してErlang Port Mapper Daemon(epmd)を完全に終了させる可能性があります。erts/epmd/src/epmd_srv.c の do_accept 関数は、accept(2) が回復可能な状態として扱わずに、EMFILE(プロセスごとのファイル記述子の制限に達した)または ENFILE(システム全体のファイル記述子の制限に達した)を返すときに、epmd_cleanup_exit() を呼び出します。攻撃者は、多数の TCP 接続を開いたままにしてアイドルタイムアウトをリセットするための単一バイトを定期的に送信してから、accept(2) に EMFILE を返させてデーモンを kill することで、epmd のファイル記述子スロットを使い果たすことができます。epmd にはソース IP ごとの接続上限がないため、単一ソースから攻撃が可能です。Debian/Ubuntu デフォルトパッケージングでは、影響が増幅されます: systemd ユニットは低いファイル記述子ソフトリミットを継承し、デーモンの機能停止を繰り返すことで systemd の start-rate-limit がトリガーされ、epmd.service と epmd.socket の両方が永久に失敗し、回復するにはオペレーターの手動介入が必要になります。この問題は、OTP 29.0.4、OTP 28.5.0.4、および OTP 27.3.4.15 より前の OTP 17.0からの OTP に影響を与えます。(CVE-2026-42792)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42792

medium Nessus プラグイン ID 330377

バージョン 1.2