リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、445df078-89e1-11f1-b35c-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    Erlang/OTP チームによる報告:
    アリティが 2^31 以上の無効にエンコードされたタプルが Erlang の外部用語形式(binary_to_term)からデコードされる場合の、ヒープ破損を修正しました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP erts の符号から符号なしへの変換エラーと領域外書き込みの脆弱性により、細工された Erlang 外部用語形式 (ETF) バイナリを binary_to_term/1 に供給できる攻撃者が、BEAM ヒープポインターを破損し、仮想マシンをクラッシュさせる可能性があります。LARGE_TUPLE_EXT項をデコードするとき、erts/emulator/beam/external.c の検証パス decoded_size() は 32 ビットのアリティフィールドを符号なし (get_uint32() として読み取りますが、デコードパス dec_term() は同じフィールドを符号付き 32 ビット整数 (get_int32()) として整数に読み取ります。アリティワイヤ値 0x80000000 は、2147483648として検証に合格しますが、-2147483648 としてデコードするため、後続の hp += n はヒープ割り当てポインターを後方に移動します。どちらのパスも、ランタイムのタプルアリティ制限MAX_ARITYVALを強制しません。その結果、領域外ヒープ書き込みが発生します。実際には、VM はあり得ないヒープサイズを検出し、中止してサービスを拒否します。必要なパディングは、非圧縮時には大きくなりますが、圧縮されたETFエンベロープは、ワイヤ上の小さなペイロードに縮小します。この問題は、17.0.4、16.4.0.4、15.2.7.11 より前の 13.0 からの ert に対応する、OTP 29.0.4、OTP 28.5.0.4、OTP 27.3.4.15 より前の OTP 25.0からの OTP に影響を与えます。(CVE-2026-55737)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3645-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-28810:予測可能な DNS トランザクション ID により、DNSキャッシュポイズニング(bsc#1261726)を引き起こす可能性があります。
    - CVE-2026-42789:「public_key」アプリケーションは、CA以外の証明書を中間発行者として受け入れ、これがチェーン偽造(bsc#1266449)を有効にします。
    - CVE-2026-42790:TLS ホスト名検証の名前制約および「サブジェクト CommonName」フォールバックにより、MITM 攻撃者による証明書偽造が可能になります(bsc#1266466)。
    - CVE-2026-42792:例外的な状態の不適切な処理による接続スロットの枯渇による永続的な「epmd」DoS(bsc#1272908)。
    - CVE-2026-47078:「check_dir_level」デプスカウンターバイパスによる「zip:unzip/zip:extract」での相対パストラバーサル(bsc#1272909)。
    - CVE-2026-48855:root が構成された場合、SFTP「READLINK」応答が絶対バックエンドファイルシステムパスを漏洩します(bsc#1268139)。
    - CVE-2026-48856:「httpc」が「Authorization」ヘッダーをクロスオリジンリダイレクトターゲットに漏洩します(bsc#1268141)。
    - CVE-2026-48858:サーバー側のリクエスト偽造により、検証されていない「PASV」応答 IP アドレス(bsc#1268142)を介した、FTP バウンス攻撃と SSRF が可能です。
    - CVE-2026-49759:SCTP における際限のないスタックバッファオーバーフローにより、「inet_drv」での解析が発生します(bsc#1268163)。
    - CVE-2026-49760:非常に大きな整数(bsc#1268164)の「ei_s_print_term」におけるスタックバッファオーバーフロー。
    - CVE-2026-53422:SFTP「REALPATH」path-existence oracle により、構成されたルート(bsc#1270245)外側でファイルシステムを列挙できます。
    - CVE-2026-54886:拡張チャネルデータの無限ループ(bsc#1270246)による SFTP サーバーのサービス拒否SSH。
    - CVE-2026-54887:デフォルトの暗号化キーを使用すると、起動ウィンドウ(bsc#1270247)中に予測可能な DTLS クッキーの計算が可能になります。
    - CVE-2026-54891:ハンドシェイク中の(D)TLSクライアントに対する平文インジェクション(bsc#1270250)。
    - CVE-2026-55737:「erts」外部用語フォーマットデコーダーにおける「LARGE_TUPLE_EXTP」デコーディングの符号付き/符号なしの不一致によるヒープポインター破損(bsc#1272910)。
    - CVE-2026-55952:検証の欠如により、クライアントが一致しない PSK ID とバインダーリストの長さを持つ無効な形式の「ClientHello」を送信するとき、TLS-1.3 サーバーの DoS が可能になります(bsc#1270258)。
    - CVE-2026-55953:TLS 1.2 および DTLS クライアントが、提供されていない匿名暗号化パッケージを受け入れ、サーバー認証バイパス(bsc#1272911)を許します。
    - CVE-2026-58227:クロス署名されたピア証明書チェーン(bsc#1272913)の際の無限再帰による TLS/DTLS のサービス拒否。
    - CVE-2026-59250:オーバーサイズプロパティパラメーター名経由の「megaco」flex スキャナーのバッファオーバーフロー(bsc#1272914)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Erlang/OTP のバージョンは、27.3.4.15 より前の 25.0、28.5.0.4 より前の 28.0、または 29.0.4 より前の 29.0 です。したがって、脆弱性の影響を受けます。

  - Erlang OTP erts の符号から符号なしへの変換エラーと領域外書き込みの脆弱性により、細工された Erlang 外部用語形式 (ETF) バイナリを binary_to_term/1 に供給できる攻撃者が、BEAM ヒープポインターを破損し、仮想マシンをクラッシュさせる可能性があります。LARGE_TUPLE_EXT 項をデコードする際、検証パスは 32 ビットのアリティフィールドを符号なしとして読み取り、デコードパスは同じフィールドを符号付き 32 ビット整数として読み取ります。その結果、領域外ヒープ書き込みが発生します。実際には、VM はあり得ないヒープサイズを検出し、中止してサービスを拒否します。
    (CVE-2026-55737)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8827-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Erlang Port Mapper Daemon が低速接続を適切に処理しないことが判明しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2026-42792)

    Erlang が特定の外部用語形式のデータを不適切に処理することが判明しました。これにより、ヒープ破損が引き起こされます。攻撃者がこの問題を悪用してErlangをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-55737)

    Erlang が無効な外部用語形式データを不適切に処理していることが判明しました。攻撃者がこの問題を悪用してErlangをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-54890)

    Erlangが特定のパケット長を不適切に処理し、バッファオーバーフローを引き起こすことがわかりました。リモートの攻撃者がこの問題を悪用して、Erlangをクラッシュさせたり、任意のコードを実行したりする可能性があります。
    (CVE-2026-75538)

    Erlang Megaco flex スキャナーが特定の入力を不適切に処理し、バッファオーバーフローが発生することが判明しました。リモートの攻撃者がこの問題を悪用して、Erlangをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-59250)

    Erlang TLSクライアントが、提供されていない暗号スイートを不適切に受け入れることがわかりました。リモートの攻撃者がこの問題を悪用して、TLS通信を傍受して変更する可能性があります。(CVE-2026-55953)

    Erlangが特定の証明書チェーンを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-58227)

    Erlangが特定の証明書ポリシーを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-59251)

    Erlang HTTP サーバーが、競合している特定の HTTP フレーミングヘッダーを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、HTTPリクエストをスマグリングする可能性があります。(CVE-2026-23941、 CVE-2026-73812)

    Erlang HTTP サーバーが特定の無効な形式のチャンクサイズを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してErlangをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-69664)

    Erlang HTTP サーバーが、チャンクされたリクエスト本文のサイズを適切に制限していないことが判明しました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-74835)

    Erlang HTTP サーバーが、特定の等価リクエストパスおよび大文字小文字の違いを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して、認証をバイパスし、不正アクセスを取得する可能性があります。(CVE-2026-66835、 CVE-2026-73270)

    Erlang HTTP サーバーが同時接続を適切に制限していないことが判明しました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-70399)

    Erlang HTTP サーバーがヘッダーの継続行を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、HTTPリクエストをスマグリングする可能性があります。(CVE-2026-66357)

    Erlang HTTP サーバーが特定の無効な形式のヘッダー名を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、HTTPリクエストをスマグリングする可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-73276)

    Erlang HTTPサーバーが不完全なリクエスト本文を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-71380)

    Erlang HTTP クライアントが HTTP 応答ヘッダーのサイズを適切に制限していないことが判明しました。悪意のあるHTTPサーバーがこの問題を利用して、Erlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-55951)

    Erlang が URI を解析する際にポート番号の長さを適切に制限していないことが判明しました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-59696)

    Erlang SNMPアプリケーションが特定の整数値のサイズを適切に制限しないことがわかりました。リモートの攻撃者がこの問題を悪用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-70405)

    Erlang LDAP クライアントが、照会 URL のポート番号の長さを適切に制限していないことが判明しました。悪意のあるLDAPサーバーがこの問題を利用してErlangに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-70409)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3579-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-28810:予測可能な DNS トランザクション ID により、DNSキャッシュポイズニング(bsc#1261726)を引き起こす可能性があります。
    - CVE-2026-42789:「public_key」アプリケーションは、CA以外の証明書を中間発行者として受け入れ、これがチェーン偽造(bsc#1266449)を有効にします。
    - CVE-2026-42790:TLS ホスト名検証の名前制約および「サブジェクト CommonName」フォールバックにより、MITM 攻撃者による証明書偽造が可能になります(bsc#1266466)。
    - CVE-2026-42792:例外的な状態の不適切な処理による接続スロットの枯渇による永続的な「epmd」DoS(bsc#1272908)。
    - CVE-2026-47078:「check_dir_level」デプスカウンターバイパスによる「zip:unzip/zip:extract」での相対パストラバーサル(bsc#1272909)。
    - CVE-2026-48855:root が構成された場合、SFTP「READLINK」応答が絶対バックエンドファイルシステムパスを漏洩します(bsc#1268139)。
    - CVE-2026-48856:「httpc」が「Authorization」ヘッダーをクロスオリジンリダイレクトターゲットに漏洩します(bsc#1268141)。
    - CVE-2026-48858:サーバー側のリクエスト偽造により、検証されていない「PASV」応答 IP アドレス(bsc#1268142)を介した、FTP バウンス攻撃と SSRF が可能です。
    - CVE-2026-48860:「ssl」(「inet_tls_dist」モジュール)により、Distribution-over-TLS LAN 許可リスト(bsc#1268146)の認証されていないバイパスの可能性があります。
    - CVE-2026-49759:SCTP における際限のないスタックバッファオーバーフローにより、「inet_drv」での解析が発生します(bsc#1268163)。
    - CVE-2026-49760:非常に大きな整数(bsc#1268164)の「ei_s_print_term」におけるスタックバッファオーバーフロー。
    - CVE-2026-53422:SFTP「REALPATH」path-existence oracle により、構成されたルート(bsc#1270245)外側でファイルシステムを列挙できます。
    - CVE-2026-54886:拡張チャネルデータの無限ループ(bsc#1270246)による SFTP サーバーのサービス拒否SSH。
    - CVE-2026-54887:デフォルトの暗号化キーを使用すると、起動ウィンドウ(bsc#1270247)中に予測可能な DTLS クッキーの計算が可能になります。
    - CVE-2026-54891:ハンドシェイク中の(D)TLSクライアントに対する平文インジェクション(bsc#1270250)。
    - CVE-2026-55737:「erts」外部用語フォーマットデコーダーにおける「LARGE_TUPLE_EXTP」デコーディングの符号付き/符号なしの不一致によるヒープポインター破損(bsc#1272910)。
    - CVE-2026-55950:time-of-check time-of-use の競合状態により、認証されていないリモートの攻撃者が、リスナーのすべてのアクティブな DTLS セッションをクラッシュさせる可能性があります(bsc#1270253)。
    - CVE-2026-55952:検証の欠如により、クライアントが一致しない PSK ID とバインダーリストの長さを持つ無効な形式の「ClientHello」を送信するとき、TLS-1.3 サーバーの DoS が可能になります(bsc#1270258)。
    - CVE-2026-55953:TLS 1.2 および DTLS クライアントが、提供されていない匿名暗号化パッケージを受け入れ、サーバー認証バイパス(bsc#1272911)を許します。
    - CVE-2026-58227:クロス署名されたピア証明書チェーン(bsc#1272913)の際の無限再帰による TLS/DTLS のサービス拒否。
    - CVE-2026-59250:オーバーサイズプロパティパラメーター名経由の「megaco」flex スキャナーのバッファオーバーフロー(bsc#1272914)。
    - CVE-2026-59251:パス検証での指数関数的な証明書ポリシーツリーの増加によるサービス拒否(bsc#1272915)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6464 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6464-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 25 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : erlang CVE ID : CVE-2026-28808 CVE-2026-28810 CVE-2026-32144 CVE-2026-32147 CVE-2026-42789 CVE-2026-42790 CVE-2026-42791 CVE-2026-42792 CVE-2026-47078 CVE-2026-48855 CVE-2026-48856 CVE-2026-48858 CVE-2026-48860 CVE-2026-49759 CVE-2026-49760 CVE-2026-53422 CVE-2026-54886 CVE-2026-54887 CVE-2026-54890 CVE-2026-54891 CVE-2026-55737 CVE-2026-55950 CVE-2026-55952 CVE-2026-55953 CVE-2026-58227 CVE-2026-59250 CVE-2026-59251 Debian バグ : 1139727 1139823 1141414 1142985

    同時、リアルタイムの分散関数型言語である Erlang/OTP に、複数の脆弱性が発見されました。これにより、サービス拒否、情報漏洩、認証および証明書検証のバイパス、または任意のコードの実行が引き起こされる可能性があります。これらの脆弱性は、広範囲のコンポーネントに影響を与えます: TLS および証明書検証 (ssl、public_key)、SSH (ssh)、ネットワーククライアントおよびサーバー (inets、ftp、epmd、kernel)、ランタイムおよびライブラリ (erts、erl_interface、stdlib、megaco)。

    これらの修正のうちいくつかは、以前は緩すぎたチェックを厳格化したものであり、その結果、以前は正常に動作していた設定が動作しなくなる可能性があります。特に目につきやすいのは、次のとおりです。

     - デフォルトである verify_peer を使用する TLS クライアントは、subjectAltName 拡張子がない証明書を拒否するようになりました。customize_hostname_check オプションでは、以前の動作は復元されません。

     - カーネル「check_ip」オプションで TLS に Erlang ディストリビューションを行うと、以前は no-op だったチェックが強制されるようになりました。そのため、ノードが同じサブネット上にないクラスターは、オプションが設定解除されるまでディストリビューション接続を失います。

     - OCSP ステープリングをリクエストする TLS クライアントは、サーバーがステープルされた応答を提供しない場合、ハンドシェイクに失敗するようになりました。

     - TLS 1.2 以前を使用するクライアントは、クライアントがアドバタイズしていない ALPN 拡張をサーバーが送信する場合に、ハンドシェイクを中止するようになりました。

     - inet_res を介して作成された DNS クエリは、ランダム化されたソースポートを使用するようになりました

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 1:27.3.4.1+dfsg-1+deb13u3 で修正されています。

    お使いのerlangパッケージをアップグレードすることを推奨します。

    erlang の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/erlang

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
330266	FreeBSD:Erlang/OTP -- 無効にエンコードされた大きなタプルのヒープ破損デコード(445df078-89e1-11f1-b35c-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/7/28	2026/8/12	medium
330409	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55737	Nessus	Misc.	2026/7/28	2026/10/9	medium
338632	SUSE SLES15 セキュリティ更新 : erlang (SUSE-SU-2026:3645-1)	Nessus	SuSE Local Security Checks	2026/8/21	2026/8/21	critical
331348	Erlang/OTP 25.0 < 27.3.4.15 / 28.0 < 28.5.0.4 / 29.0 < 29.0.4 ヒープ破損 (CVE-2026-55737)	Nessus	Misc.	2026/7/31	2026/8/11	medium
350965	Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Erlangの脆弱性(USN-8827-1)	Nessus	Ubuntu Local Security Checks	2026/9/29	2026/9/29	critical
335097	SUSE SLES15 セキュリティ更新:erlang26(SUSE-SU-2026:3579-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	critical
339216	Debian dsa-6464 : erlang - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	critical

検出

プラグインの検索

medium

medium

critical

medium

critical

critical

critical