リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7425-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Erlang OTPのSSHモジュールは、初期化メッセージで特定のデータのサイズを制限しないことがわかりました。攻撃者がこの問題を悪用して、大量のメモリを消費し、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP は、Erlang プログラミング言語用の一連のライブラリです。バージョン OTP-27.3.1、 26.2.5.10、 25.3.2.19より前では、悪意のある形式の KEX init メッセージにより、メモリ使用率が高い状態でした。
    実装では、KEX init メッセージで提供されるアルゴリズム名64 文字に対する RFC 指定の制限を検証しません。大きい KEX init パケットにより、エラーデータの処理が非効率的になる可能性があります。その結果、悪意のあるデータの処理に大量のメモリが割り当てられます。バージョン OTP-27.3.1、OTP-26.2.5.10、OTP-25.3.2.19 では、この問題が修正されます。いくつかの回避策が利用可能です。「parallel_login」オプションを「false」に設定および/または「max_sessions」オプションを削減することができます。CVE-2025-30211

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1356-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-30211: 過剰なメモリ使用による KEX init エラー結果を修正 (bsc#1240390)
     - CVE-2025-32433: Erlang/OTP SSH での認証されていないリモートコード実行を修正 (bsc#1241300)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている erlang は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2025-30211 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Erlang/OTP は、Erlang プログラミング言語用のライブラリのセットです。バージョン OTP-27.3.1、 26.2.5.10、 25.3.2.19より前では、悪意のある形式の KEX init メッセージにより、メモリ使用率が高い状態でした。
    実装では、KEX init メッセージで提供されるアルゴリズム名64 文字に対する RFC 指定の制限を検証しません。大きな KEX init パケット。エラーデータの非効率な処理を引き起こす可能性があります。その結果、悪意のあるデータの処理に大量のメモリが割り当てられます。バージョン OTP-27.3.1、OTP-26.2.5.10、OTP-25.3.2.19 では、この問題が修正されます。いくつかの回避策が利用可能です。One May オプションは「parallel_login」オプションを「false」に設定し、「max_sessions」オプションを減らします。CVE-2025-30211

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4132 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------- ------------------------ Debian LTS アドバイザリ DLA-4132-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris April 21, 2025 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ：erlang バージョン ： 1:23.2.6+dfsg-1+deb11u2 CVE ID ： CVE-2023-48795 CVE-2025-26618 CVE-2025-30211 CVE-2025-32433 Debian バグ：1059002 1101713 1103442

    erlang で複数の脆弱性が修正されました。

    CVE-2023-48795 （Terrapin 攻撃）

        特定の OpenSSH 拡張を持つ SSH トランスポートプロトコルにより、リモートの攻撃者が、一部のパケットが（拡張ネゴシエーションメッセージから）省略されるなどの整合性チェックをバイパスする可能性があり、その結果、クライアントとサーバーが、一部のセキュリティ機能がダウングレードされた接続になる可能性があります。 。

    CVE-2025-26618

        特定の OpenSSH 拡張を持つ SSH トランスポートプロトコルにより、リモートの攻撃者が、一部のパケットが（拡張ネゴシエーションメッセージから）省略されるなどの整合性チェックをバイパスする可能性があり、その結果、クライアントとサーバーが、一部のセキュリティ機能がダウングレードされた接続になる可能性があります。 。

    CVE-2025-30211

        特定の OpenSSH 拡張を持つ SSH トランスポートプロトコルにより、リモートの攻撃者が、一部のパケットが（拡張ネゴシエーションメッセージから）省略されるなどの整合性チェックをバイパスする可能性があり、その結果、クライアントとサーバーが、一部のセキュリティ機能がダウングレードされた接続になる可能性があります。 。

    CVE-2025-32433

        SSH サーバーにより、攻撃者が認証されていないリモートコードの実行（RCE）を実行する可能性があります。SSH プロトコルのメッセージ処理の欠陥を悪用することで、悪意のある攻撃者が、影響を受けるシステムに不正にアクセスし、有効な認証情報なしで任意のコマンドを実行する可能性があります。

    Debian 11 Bullseye では、これらの問題はバージョン 1:23.2.6+dfsg-1+deb11u2 で修正されました。

    お使いのerlangパッケージをアップグレードすることを推奨します。

    erlang の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/erlang

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5906 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5906-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 4 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージerlang CVE ID CVE-2023-48795 CVE-2025-26618 CVE-2025-30211 CVE-2025-32433

    SSH プロトコルの Erlang/OTP 実装で複数の脆弱性が発見されました。これにより、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

    安定版stableディストリビューションbookbirdでは、これらの問題はバージョン 1:25.2.3+dfsg-1+deb12u1 で修正されています。

    お使いのerlangパッケージをアップグレードすることを推奨します。

    erlang の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/erlang

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234027	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Erlang の脆弱性 (USN-7425-1)	Nessus	Ubuntu Local Security Checks	2025/4/8	2025/4/8	high
255610	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30211	Nessus	Misc.	2025/8/26	2025/8/26	high
234724	SUSE SLES15 / openSUSE 15 セキュリティ更新 : erlang26 (SUSE-SU-2025:1356-1)	Nessus	SuSE Local Security Checks	2025/4/23	2025/6/9	critical
234304	Azure Linux 3.0 セキュリティ更新erlangCVE-2025-30211	Nessus	Azure Linux Local Security Checks	2025/4/13	2025/9/15	high
234684	Debian dla-4132：erlang - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/21	2025/6/9	critical
234690	Debian dsa-5906 : erlang - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/21	2025/6/9	critical

検出

プラグインの検索

high

high

critical

high

critical

critical