Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang OTP ssl （tls_handshake_1_3、ssl_handshake 和 tls_client_ticket_store 模組） 中輸入內一致性驗證不當允許惡意TLS 1.3 伺服器在用戶端節點上造成 SSL 應用程式拒絕服務。TLS 1.3 用戶端會解碼 NewSessionTicket 訊息的延伸模組，就像它們來自 EncryptedExtensions 一樣。因此，它接受 0 長度的 early_data 延伸模組，此表單僅在 ClientHello 和 EncryptedExtensions 中有效。使用 {session_tickets， auto}，用戶端會將票證儲存在 node-global tls_client_ticket_store中。在下次自動還原時，tls_handshake_1_3：get_max_early_data/1 會讓存放區當機並case_clause。
    重複的損毀可能會超過使用 ssl 管理程式的重新啟動強度 （使用 rest_for_one 策略），並關閉節點上所有連線的 ssl。此問題會影響 OTP 之前的 OTP 23.327.3.4.19、 OTP 28.5.0.8和 OTP 29.1.2的 OTP，對應於之前11.2.12.14的 10.3 、 11.6.0.7和 11.7.8。（CVE-2026-94200）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP ssl（tls_handshake_1_3、ssl_handshake 和 tls_client_ticket_store 模块）中输入漏洞的不当一致性验证允许恶意 TLS 1.3 服务器造成客户端节点上的 ssl 应用程序拒绝服务。TLS 1.3 客户端会解码 NewSessionTicket 消息的扩展，如同它们来自 EncryptedExtensions。因此，它接受 0 长度的 early_data 扩展，该表单仅在 ClientHello 和 EncryptedExtensions 中有效。通过 {session_tickets， auto}，客户端将票证存储在 node-global tls_client_ticket_store中。在下次自动恢复时，tls_handshake_1_3：get_max_early_data/1 会造成存储崩溃并case_clause。
    反复的崩溃可能会超过使用 rest_for_one 策略的 ssl 监督器的重新启动强度，并中断节点上所有连接的 ssl。此问题会影响来自 OTP 23.3 的 OTP，而不是 OTP，OTP 28.5.0.827.3.4.19和 OTP 29.1.2对应于之前11.2.12.14的 、 11.6.0.7和 11.7.8中的 ssl。10.3（CVE-2026-94200）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP SSL(tls_handshake_1_3、ssl_handshake、tls_client_ticket_store モジュール)の入力内の一貫性の検証が不適切な脆弱性により、悪意のある TLS 1.3 サーバーが、クライアントノードで SSL アプリケーションのサービス拒否を引き起こす可能性があります。TLS 1.3 クライアントは、EncryptedExtensions から来たかのように NewSessionTicket メッセージの拡張子をデコードします。したがって、長さ0のearly_data拡張、つまりClientHelloとEncryptedExtensionsでのみ有効な形式を受け入れます。{session_tickets, auto} を使用すると、クライアントはチケットをノードグローバルtls_client_ticket_storeに保存します。次の自動再開時に、tls_handshake_1_3:get_max_early_data/1 がストアをcase_clauseでクラッシュさせます。
    クラッシュが繰り返されると、rest_for_one 戦略を使用する ssl スーパーバイザーの再起動強度を超え、ノード上のすべての接続の ssl が停止することがあります。この問題は、11.2.12.14、11.6.0.7、11.7.8 より前の 10.3 からの ssl に対応する、OTP 27.3.4.19、OTP 28.5.0.8、および OTP 29.1.2 より前の OTP 23.3からの OTP に影響を与えます。(CVE-2026-94200)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3749073b-c8f9-11f1-9ceb-4c526214c986 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Erlang/OTP プロジェクトによる報告:
    OTP 29.1.2、 28.5.0.8 、 27.3.4.19 は、以下の問題を修正します。そのうちの 3 つは、以前の不完全な修正を完了しています:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Validation of Consistency within Input vulnerability in Erlang OTP ssl (tls_handshake_1_3,     ssl_handshake and tls_client_ticket_store modules) allows a malicious TLS 1.3 server to cause a denial of     service of the ssl application on the client node. The TLS 1.3 client decodes the extensions of a     NewSessionTicket message as if they came from EncryptedExtensions. It therefore accepts a 0-length     early_data extension, a form that is only valid in ClientHello and EncryptedExtensions. With     {session_tickets, auto}, the client stores the ticket in the node-global tls_client_ticket_store. On the     next automatic resumption, tls_handshake_1_3:get_max_early_data/1 crashes the store with a case_clause.
    Repeated crashes can exceed the restart intensity of the ssl supervisors, which use the rest_for_one     strategy, and take down ssl for all connections on the node. This issue affects OTP from OTP 23.3 before     OTP 27.3.4.19, OTP 28.5.0.8, and OTP 29.1.2, corresponding to ssl from 10.3 before 11.2.12.14, 11.6.0.7,     and 11.7.8. (CVE-2026-94200)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 3749073b-c8f9-11f1-9ceb-4c526214c986 advisory.

    The Erlang/OTP project reports:
    OTP 29.1.2, 28.5.0.8 and 27.3.4.19 fix the following               issues, three of which complete earlier incomplete               fixes:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
366128	Linux Distros 未修補弱點：CVE-2026-94200	Nessus	Misc.	10/15/2026	11/2/2026	high
366128	Linux Distros 未修补的漏洞：CVE-2026-94200	Nessus	Misc.	10/15/2026	11/2/2026	high
366128	Linux Distros のパッチ未適用の脆弱性: CVE-2026-94200	Nessus	Misc.	10/15/2026	11/2/2026	high
367320	FreeBSD:Erlang/OTP -- ssl、inets、public_keyおよび snmp における複数の脆弱性(3749073b-c8f9-11f1-9ceb-4c526214c986)	Nessus	FreeBSD Local Security Checks	10/19/2026	10/19/2026	high
366128	Linux Distros Unpatched Vulnerability : CVE-2026-94200	Nessus	Misc.	10/15/2026	11/2/2026	high
367320	FreeBSD : Erlang/OTP -- multiple vulnerabilities in ssl, inets, public_key and snmp (3749073b-c8f9-11f1-9ceb-4c526214c986)	Nessus	FreeBSD Local Security Checks	10/19/2026	10/19/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high