Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP eldap の入力の指定数量の検証が不適切なことによる脆弱性により、悪意のある、または危険にさらされている LDAP サーバーが、ポートコンポーネントが非常に長い桁数である参照 URL を返すことで、可用性を低下させる可能性があります。eldap:parse_port/2 は、ポートサブストリングを長さの制限なしで list_to_integer/1 に直接渡します。周囲の試みは...catchは解析に失敗した値のみを拒否するため、構文的に有効な最大約 1.26 00万桁のポートは正常に変換され、呼び出し元は参照ごとに数百ミリ秒の任意の精度の算術演算を消費します。変換関数自体は、任意のサイズの整数を受け入れるように文書化されているため、入力をバインドするのは呼び出し側の責任です。欠陥に到達するには、アプリケーションがサーバー指定の照会を eldap:parse_ldap_url/1 に渡す必要があります。eldap がそれ自体を呼び出すことはありません:照会文字列は解析されないまま呼び出し元に返されます。この問題は、OTP 27.3.4.17 より前の OTP 17.0、OTP 28.5.0.6 より前の OTP 28.0、OTP 29.0.6 より前の OTP 29.0からの OTP に影響を与えます。これは、1.2.14.2 より前の 1.0.3 の eldap、1.2.16.1 より前の 1.2.15 からの OTP、1.3.1 より前の 1.3 の eldap に対応します。
    (CVE-2026-70409)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-70409

medium Nessus プラグイン ID 342624

バージョン 1.4