Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Erlangの脆弱性(USN-8901-1)
critical Nessus プラグイン ID 365371
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8901-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Wander Nauta 氏は、zip アーカイブを抽出する際に、Erlang が絶対パスを不適切に処理することを発見しました。攻撃者がこの問題を利用して、意図されたディレクトリ外に任意のファイルに書き込む可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS のみです。(CVE-2025-4748)
Erlang SFTP サーバーがパケットサイズを適切に制限していないことが判明しました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。
(CVE-2025-26618)
Erlang SSH サーバーがキー交換メッセージのアルゴリズム名の長さを適切に制限していないことが判明しました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2025-30211)
Erlang TFTPサーバーが特定のファイルパスを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、意図されたディレクトリ外のファイルにアクセスする可能性があります。(CVE-2026-21620)
Erlang SFTP サーバーが、構成されたルートディレクトリに対するパスを不適切に検証することが判明しました。認証されたユーザーがこの問題を悪用して、ルートディレクトリの外にあるファイルにアクセスする可能性があります。(CVE-2026-23942)
Erlang SSH サーバーが、デフォルトで zlib 圧縮を有効にし、展開されたデータのサイズを制限しないことが判明しました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-23943)
Erlang HTTP サーバーが、スクリプトエイリアス経由で提供される CGI スクリプトにディレクトリアクセスコントロールを不適切に適用していることが判明しました。リモートの攻撃者がこの問題を悪用して認証をバイパスし、保護されたCGIスクリプトにアクセスする可能性があります。(CVE-2026-28808)
Erlang DNS リゾルバーが予測可能なトランザクション ID を使用し、送信元ポートをランダム化しなかったことが判明しました。リモートの攻撃者がこの問題を悪用して、DNSキャッシュポイズニング攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-28810)
Erlang は、指定された OCSP レスポンダー証明書の署名を検証していないことが判明しました。リモートの攻撃者がこの問題を利用して、OCSP 応答を偽造して証明書失効チェックをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-32144)
Erlang SFTP サーバーが、開いているファイルハンドルのファイル属性の変更を不適切に処理していることが判明しました。認証されたユーザーがこの問題を利用して、ルートディレクトリの外部にあるファイルの属性を変更する可能性があります。(CVE-2026-32147)
Erlang が、CA 以外の証明書に中間証明書発行者としての役割を不適切に許可していたことが判明しました。リモートの攻撃者がこの問題を利用して、証明書チェーンを偽造する可能性があります。(CVE-2026-42789)
Erlangがホスト名の検証中にDNS名の制約を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、証明書の検証をバイパスする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
(CVE-2026-42790)
ErlangがOCSPレスポンダー証明書の有効期間をチェックしていなかったことがわかりました。リモートの攻撃者がこの問題を利用して、期限切れのレスポンダー証明書を使用してOCSP応答を偽造する可能性があります。
この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-42791)
Erlang が zip アーカイブを展開する際に相対パスを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、意図されたディレクトリ外に任意のファイルに書き込む可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
(CVE-2026-47078)
Erlang SFTP サーバーがシンボリックリンクを読み取る際に、絶対パスを開示することが判明しました。認証されたユーザーがこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-48855)
Erlang HTTP クライアントが認証ヘッダーをクロスオリジンリダイレクトで転送することが判明しました。悪意のある HTTP サーバーがこの問題を利用して、機密情報を取得する可能性があります。(CVE-2026-48856)
Erlang FTP クライアントが、パッシブモードの応答で IP アドレスを検証しないことが判明しました。悪意のある FTP サーバーがこの問題を利用して、サーバー側リクエスト偽造攻撃を実行する可能性があります。
(CVE-2026-48858)
Erlangが、TLS経由の配布に対して許可リストを実施するとき、ピアアドレスではなくローカルアドレスをチェックすることがわかりました。リモートの攻撃者が、この問題を利用して、アクセス制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-48860)
Erlang が特定の SCTP ERROR チャンクを不適切に処理し、バッファオーバーフローを引き起こすことが判明しました。
リモートの攻撃者がこの問題を悪用してErlangをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-49759)
Erlang erl_interfaceライブラリが非常に大きな整数の印刷を不適切に処理するため、バッファオーバーフローが発生することが判明しました。攻撃者がこの問題を悪用して、Erlangをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-49760)
Erlang SFTP サーバーが特定のパス解決リクエストを不適切に処理していることが判明しました。認証されたユーザーがこの問題を利用して、ルートディレクトリの外にあるファイルの存在を判断する可能性があります。(CVE-2026-53422)
Erlang SFTP サーバーが拡張チャネルデータを不適切に処理し、無限ループにつながることが判明しました。認証されたユーザーがこの問題を利用して、サービス拒否を引き起こす可能性があります。
(CVE-2026-54886)
Erlang DTLS サーバーが起動時に、予測可能なクッキーシークレットを使用することが判明しました。リモートの攻撃者がこの問題を悪用して、ソースアドレスの検証をバイパスする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および 26.04 LTS にのみ影響を与えます。
(CVE-2026-54887)
ハンドシェイクが完了する前に、Erlang TLS クライアントがアプリケーションデータを不適切に受け入れることが判明しました。リモートの攻撃者がこの問題を悪用して、TLS接続に任意のデータを挿入する可能性があります。
(CVE-2026-54891)
Erlang DTLS サーバーに、クライアントの高速再接続を処理する際の競合状態があることが判明しました。リモートの攻撃者がこの問題を悪用してErlangをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-55950)
Erlang が事前共有鍵拡張 1.3 TLSを適切に検証しないことが判明しました。リモートの攻撃者がこの問題を悪用してErlangをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。
(CVE-2026-55952)
Erlang ASN.1デコーダが特定のオブジェクト識別子を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-65634)
Erlang SSH サーバーが、オープンチャネルの数を適切に制限していないことが判明しました。認証されたユーザーがこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-68956)
Erlang HTTP サーバーが、dets または mnesia 認証バックエンドを使用する際に、ディレクトリ間でユーザーおよびグループを不適切に共有していることが判明しました。リモートの攻撃者がこの問題を悪用して認証をバイパスし、保護されたディレクトリにアクセスする可能性があります。(CVE-2026-74994)
Erlang TLS クライアントがサーバーからの事前共有鍵 1.3 未承諾のTLSを不適切に受け入れることが判明しました。リモートの攻撃者がこの問題を利用して、サーバーになりすます可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-89422)
Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 365371
ファイル名: ubuntu_USN-8901-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2026/10/13
更新日: 2026/10/13
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.84
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-28808
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.3
Threat Score: 8
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-89422
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:erlang-appmon, p-cpe:/a:canonical:ubuntu_linux:erlang-asn1, p-cpe:/a:canonical:ubuntu_linux:erlang-base-hipe, p-cpe:/a:canonical:ubuntu_linux:erlang-base, p-cpe:/a:canonical:ubuntu_linux:erlang-common-test, p-cpe:/a:canonical:ubuntu_linux:erlang-corba, p-cpe:/a:canonical:ubuntu_linux:erlang-crypto, p-cpe:/a:canonical:ubuntu_linux:erlang-debugger, p-cpe:/a:canonical:ubuntu_linux:erlang-dialyzer, p-cpe:/a:canonical:ubuntu_linux:erlang-diameter, p-cpe:/a:canonical:ubuntu_linux:erlang-edoc, p-cpe:/a:canonical:ubuntu_linux:erlang-eldap, p-cpe:/a:canonical:ubuntu_linux:erlang-et, p-cpe:/a:canonical:ubuntu_linux:erlang-eunit, p-cpe:/a:canonical:ubuntu_linux:erlang-examples, p-cpe:/a:canonical:ubuntu_linux:erlang-ftp, p-cpe:/a:canonical:ubuntu_linux:erlang-gs, p-cpe:/a:canonical:ubuntu_linux:erlang-ic-java, p-cpe:/a:canonical:ubuntu_linux:erlang-ic, p-cpe:/a:canonical:ubuntu_linux:erlang-inets, p-cpe:/a:canonical:ubuntu_linux:erlang-jinterface, p-cpe:/a:canonical:ubuntu_linux:erlang-manpages, p-cpe:/a:canonical:ubuntu_linux:erlang-megaco, p-cpe:/a:canonical:ubuntu_linux:erlang-mnesia, p-cpe:/a:canonical:ubuntu_linux:erlang-mode, p-cpe:/a:canonical:ubuntu_linux:erlang-nox, p-cpe:/a:canonical:ubuntu_linux:erlang-observer, p-cpe:/a:canonical:ubuntu_linux:erlang-odbc, p-cpe:/a:canonical:ubuntu_linux:erlang-os-mon, p-cpe:/a:canonical:ubuntu_linux:erlang-parsetools, p-cpe:/a:canonical:ubuntu_linux:erlang-percept, p-cpe:/a:canonical:ubuntu_linux:erlang-pman, p-cpe:/a:canonical:ubuntu_linux:erlang-public-key, p-cpe:/a:canonical:ubuntu_linux:erlang-reltool, p-cpe:/a:canonical:ubuntu_linux:erlang-runtime-tools, p-cpe:/a:canonical:ubuntu_linux:erlang-snmp, p-cpe:/a:canonical:ubuntu_linux:erlang-src, p-cpe:/a:canonical:ubuntu_linux:erlang-ssh, p-cpe:/a:canonical:ubuntu_linux:erlang-ssl, p-cpe:/a:canonical:ubuntu_linux:erlang-syntax-tools, p-cpe:/a:canonical:ubuntu_linux:erlang-test-server, p-cpe:/a:canonical:ubuntu_linux:erlang-tftp, p-cpe:/a:canonical:ubuntu_linux:erlang-toolbar, p-cpe:/a:canonical:ubuntu_linux:erlang-tools, p-cpe:/a:canonical:ubuntu_linux:erlang-tv, p-cpe:/a:canonical:ubuntu_linux:erlang-typer, p-cpe:/a:canonical:ubuntu_linux:erlang-webtool, p-cpe:/a:canonical:ubuntu_linux:erlang-wx, p-cpe:/a:canonical:ubuntu_linux:erlang-x11, p-cpe:/a:canonical:ubuntu_linux:erlang-xmerl, p-cpe:/a:canonical:ubuntu_linux:erlang
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/8
脆弱性公開日: 2025/2/20
参照情報
CVE: CVE-2025-26618, CVE-2025-30211, CVE-2025-4748, CVE-2026-21620, CVE-2026-23942, CVE-2026-23943, CVE-2026-28808, CVE-2026-28810, CVE-2026-32144, CVE-2026-32147, CVE-2026-42789, CVE-2026-42790, CVE-2026-42791, CVE-2026-47078, CVE-2026-48855, CVE-2026-48856, CVE-2026-48858, CVE-2026-48860, CVE-2026-49759, CVE-2026-49760, CVE-2026-53422, CVE-2026-54886, CVE-2026-54887, CVE-2026-54891, CVE-2026-55950, CVE-2026-55952, CVE-2026-65634, CVE-2026-68956, CVE-2026-74994, CVE-2026-89422
IAVA: 2025-A-0438-S, 2026-A-0204-S, 2026-A-0309-S, 2026-A-0522-S, 2026-A-0594, 2026-A-0655-S, 2026-A-0785-S, 2026-A-0928-S, 2026-A-1041
USN: 8901-1