リモートの Fedora 43 ホストには、FEDORA-2026-8a15e7a423 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Erlang バージョン 26.2.5.17


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erlang otp erlang/otp(tftp_file モジュール)、erlang otp inets(tftp_file モジュール)、erlang otp、tftp(tftp_file モジュール)の相対パストラバーサル、不適切な分離またはコンパートメント化の脆弱性により、相対パストラバーサルが可能になります。この脆弱性は、プログラムファイル lib/tftp/src/tftp_file.erl、src/tftp_file.erl に関連付けられています。この問題は、OTP 28.3.2より前の OTP 17.0、OTP 27.3.4.8 および OTP 26.2.5.17 からの OTP に影響を与え、1.2.4 より前の 1.0 からの tftp、1.2.2.1 および 1.1.1.1、7.0 より前の 5.10 からの OTP に影響を与えます。
    (CVE-2026-21620)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-d51972eee3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Erlang バージョン 26.2.5.17


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20607-1 アドバイザリで言及されています。

    セキュリティの問題を修正:

    - CVE-2026-21620: 不適切な分離とコンパートメント化により、TFTP 相対パストラバーサルとリモートの任意の読み取り/書き込みが引き起こされる可能性があります (bsc#1258663)。
    - CVE-2026-23941: Erlang OTP で重複する Content-Length ヘッダーが不適切に処理されているため、HTTP リクエストがスマグリングされる可能性があります (bsc#1259687)。
    - CVE-2026-23942: SFTP サーバーの制限されたディレクトリに対するパス名の制限が不適切なために、パストラバーサルが発生する可能性があります (bsc#1259681)。
    - CVE-2026-23943: Erlang OTP ssh の高度に圧縮されたデータの不適切な処理により、サービス拒否が引き起こされる可能性があります (bsc#1259682)。
    - CVE-2026-28808: 不適切な承認により、保護された CGI スクリプトへの認証されないアクセスが引き起こされる可能性があります (bsc#1261728)。
    - CVE-2026-28810: 予測可能な DNS トランザクション ID が、DNS キャッシュポイズニングを引き起こす可能性があります (bsc#1261726)。
    - CVE-2026-32144: 署名認証がないために、OCSP 認証のバイパスと情報漏洩が発生する可能性があります (bsc#1261734)。

    その他の更新およびバグ修正:

    - jinterface: 決定性 OtpErlang.jar の構築を許可します (bsc#1262288)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1714-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-21620: TFTP 相対パストラバーサルによるリモートの任意の読み取り/書き込み (bsc#1258663)。
    - CVE-2026-23941: Erlang OTP の HTTP リクエストスマグリング (bsc#1259687)。
    - CVE-2026-23942: Erlang OTP のパストラバーサルの脆弱性 (bsc#1259681)。
    - CVE-2026-23943: Erlang OTP ssh の高度に圧縮されたデータの不適切な処理によるサービス拒否 (bsc#1259682)。
    - CVE-2026-28808: 不適切な承認により、保護された CGI スクリプトへの認証されないアクセスが引き起こされる可能性があります (bsc#1261728)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4590アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4590-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lucas Kanashiro 2026年5月18日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:erlang バージョン: 1:23.2.6+dfsg-1+deb11u4 CVE ID: CVE-2026-21620 CVE-2026-23941 CVE-2026-23942 CVE-2026-23943 Debian バグ:1128651 1130912

    同時、リアルタイムの分散関数型言語である Erlang で、複数の脆弱性が発見されました。

    CVE-2026-21620

        tftp_file モジュールでパスのサニタイズが不十分です。

    CVE-2026-23941

        Erlang OTP(inets httpd モジュール)の HTTP リクエストの一貫性のない解釈(「HTTP リクエストスマグリング」)の脆弱性により、HTTP リクエストのスマグリングが可能になります。

    CVE-2026-23942

        Erlang OTP(ssh_sftpdモジュール)の制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)の脆弱性により、パストラバーサルが引き起こされる可能性があります。

    CVE-2026-23943

        Erlang OTP ssh(ssh_transportモジュール)の高度に圧縮されたデータの不適切な処理(圧縮爆弾)の脆弱性により、リソース枯渇によるサービス拒否が発生する可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 1:23.2.6+dfsg-1+deb11u4 で修正されています。

    お使いのerlangパッケージをアップグレードすることを推奨します。

    erlang の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/erlang

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
300866	Fedora 43erlang2026-8a15e7a423	Nessus	Fedora Local Security Checks	2026/3/5	2026/4/30	low
299721	Linux Distros のパッチ未適用の脆弱性: CVE-2026-21620	Nessus	Misc.	2026/2/21	2026/7/25	low
300390	Fedora 42erlang2026-d51972eee3	Nessus	Fedora Local Security Checks	2026/3/3	2026/4/30	low
310082	openSUSE 16 セキュリティ更新 : erlang (openSUSE-SU-2026:20607-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/24	high
313669	SUSE SLES15 セキュリティ更新 : erlang (SUSE-SU-2026:1714-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
315240	Debian DLA-4590:erlang - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/19	2026/5/25	high

検出

プラグインの検索

low

low

low

high

high

high