Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang OTP stdlib （erl_tar 模組）、hexpm hex_core （hex_erl_tar 模組）、hexpm hex （mix_hex_erl_tar 模組） 和 Erlang rebar3 （r3_hex_erl_tar 模組） 中的 Loop with Unreachable Exit Condition （「Infinite Loop」） 弱點允許提供 tar 封存的攻擊者透過特製的 GNU 稀疏成員造成拒絕服務。當 erl_tar：extract/1,2 將成員寫入磁碟時，erl_tar：stream_to_file_loop/3 預設會以 65536 位元組的區塊讀取它。對於稀疏映射在其實際大小之前結束的 GNU 稀疏成員，erl_tar：do_sparse_read/3 匹配其零長度子句之前的尾隨孔子句。區塊用完後，trailing-hole 子句讀取零位元組，不會推進位置，並且永遠遞迴。2048 位元組的封存會讓擷取進程和一個排程器保持忙碌狀態，直到進程終止為止。只有當 N 低於成員的實際大小時，{max_size， N} 選項才可防止此情況發生。使用記憶體選項擷取不受影響。hex_core 以 hex_erl_tar 的形式提供自己的 erl_tar 副本，而 Hex 和 rebar3 則以前綴模組名稱 （mix_hex_erl_tar 和 r3_hex_erl_tar） 提供hex_core。這些副本包含相同的程式碼，並且不會呼叫 stdlib 的erl_tar，因此它們在任何 OTP 版本上都會受到影響。OTP 28 不受影響，但在 OTP 28 上執行的應用程式如果透過受影響的 hex_core、Hex 或 rebar3 版本擷取封存，則會受到影響。此問題會影響 OTP 之前 OTP 29.0 的 OTP ，對應於之前3.28.0的 3.27.1 rebar3 、之前8.1.1的 8.0 stdlib 和之前的 2.5.32.4.2 hex ;hex_core：從之前。0.14.00.20.129.1.2（CVE-2026-96596）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Erlang OTP stdlib（erl_tar 模块）、hexpm hex_core（hex_erl_tar 模块）、hexpm hex（mix_hex_erl_tar 模块）和 erlang rebar3（r3_hex_erl_tar 模块）中存在无法达到退出条件的循环（“无限循环”）漏洞，允许提供 tar 存档的攻击者通过构建的 GNU sparse 成员造成拒绝服务。当 erl_tar：extract/1,2 将成员写入磁盘时，erl_tar：stream_to_file_loop/3 默认以 65536 字节的区块读取该成员。对于稀疏映射在其实际大小之前结束的 GNU 稀疏成员，erl_tar：do_sparse_read/3 匹配其 zero-length 子句之前的 trailing-hole 子句。区块用完后，trailing-hole 子句读取零字节，不会推进位置并永久递归。2048 字节的存档会使提取进程和一个计划程序保持忙碌状态，直到进程终止为止。{max_size， N} 选项仅在 N 小于成员的实际大小时阻止此操作。使用 memory 选项提取不受影响。hex_core 随附自己的 erl_tar 副本作为 hex_erl_tar，Hex 和 rebar3 随附有前缀模块名称（mix_hex_erl_tar 和 r3_hex_erl_tar）的hex_core。这些副本包含相同的代码并且不会调用 stdlib 的erl_tar，因此它们在任何 OTP 版本上都会受到影响。OTP 28 不受影响，但在 OTP 28 上运行的应用程序如果通过受影响的 hex_core、Hex 或 rebar3 版本提取存档，则会受到影响。此问题影响来自 OTP 之前的 OTP 29.0 的 OTP29.1.2，对应于之前3.28.0的 3.27.1 rebar3 和之前8.1.1的 8.0 stdlib，以及之前2.5.3的2.4.2十六进制;hex_core：来自0.14.0之前0.20.1的 。（CVE-2026-96596）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、37492489-c8f9-11f1-9ceb-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-phm5-m6cj-5382 による報告:
    erl_tar モジュールの終了状態に到達できないループ(「無限ループ」)の脆弱性により、tar アーカイブを提供した攻撃者が、末尾の穴のある細工された GNU スパースメンバーを通じて、サービス拒否を引き起こすことが可能でした。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP stdlib(erl_tar モジュール)、hexpm hex_core(hex_erl_tar モジュール)、hexpm hex(mix_hex_erl_tar モジュール)、および erlang rebar3(r3_hex_erl_tar モジュール)の終了状態に達さないループ(「無限ループ」)の脆弱性により、tar アーカイブを提供する攻撃者が、細工された GNU スパースメンバーを通じて、サービス拒否を引き起こすことが可能です。erl_tar:extract/1,2 がメンバーをディスクに書き込むとき、erl_tar:stream_to_file_loop/3 はデフォルトでそれを 65536 バイトのチャンクで読み取ります。スパースマップが実際のサイズより前に終了する GNU スパースメンバーの場合、erl_tar:do_sparse_read/3 はゼロレングス句の前に末尾のホール句と一致します。チャンクが使い果たされると、trailing-hole 句はゼロバイトを読み取り、ポジションを進めず、永遠に再帰します。2048 バイトのアーカイブにより、抽出プロセスと 1 つのスケジューラが kill されるまでビジー状態に保ちます。{max_size, N} オプションは、N がメンバーの実際のサイズを下回っている場合にのみこれを防止します。メモリオプションによる抽出は影響を受けません。hex_core は erl_tar の自身のコピーを hex_erl_tar として出荷し、hex と rebar3 はモジュール名(mix_hex_erl_tar と r3_hex_erl_tar)のプレフィックスが付いたhex_coreを出荷します。これらのコピーは同じコードを含み、stdlib のerl_tarを呼び出さないため、どの OTP バージョンでも影響を受けます。OTP 28 は影響を受けませんが、OTP 28 で実行しているアプリケーションは、影響を受けるバージョンの hex_core、hex または rebar3 を通じてアーカイブを抽出すると、影響を受けます。この問題は、OTP 29.1.2 より前の OTP 29.0 からの OTP に影響を与えます。これは、3.28.0 より前の 3.27.1 からの rebar3、8.1.1 より前の 8.0 からの stdlib、2.5.3 より前の 2.4.2 からの hex、hex_core: 0.20.1 より前の 0.14.0 の hex に対応します。(CVE-2026-96596)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Erlang OTP stdlib (erl_tar     module), hexpm hex_core (hex_erl_tar module), hexpm hex (mix_hex_erl_tar module) and erlang rebar3     (r3_hex_erl_tar module) allows an attacker who supplies a tar archive to cause a denial of service via a     crafted GNU sparse member. When erl_tar:extract/1,2 writes a member to disk, erl_tar:stream_to_file_loop/3     reads it in chunks of 65536 bytes by default. For a GNU sparse member whose sparse map ends before its     real size, erl_tar:do_sparse_read/3 matches its trailing-hole clause before its zero-length clause. After     the chunk is used up, the trailing-hole clause reads zero bytes, does not advance the position, and     recurses forever. A 2048-byte archive keeps the extracting process and one scheduler busy until the     process is killed. The {max_size, N} option prevents this only when N is below the real size of the     member. Extraction with the memory option is not affected. hex_core ships its own copy of erl_tar as     hex_erl_tar, and Hex and rebar3 ship hex_core with prefixed module names (mix_hex_erl_tar and     r3_hex_erl_tar). These copies contain the same code and do not call stdlib's erl_tar, so they are affected     on any OTP version. OTP 28 is not affected, but an application running on OTP 28 is affected if it     extracts archives through an affected version of hex_core, Hex or rebar3. This issue affects OTP from OTP     29.0 before OTP 29.1.2, corresponding to rebar3 from 3.27.1 before 3.28.0, and stdlib from 8.0 before     8.1.1, and hex from 2.4.2 before 2.5.3; hex_core: from 0.14.0 before 0.20.1. (CVE-2026-96596)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 37492489-c8f9-11f1-9ceb-4c526214c986 advisory.

    https://github.com/erlang/otp/security/advisories/GHSA-phm5-m6cj-5382 reports:
    A loop with unreachable exit condition ('infinite loop')               vulnerability in the erl_tar module allowed an attacker who               supplied a tar archive to cause a denial of service via a               crafted GNU sparse member with a trailing hole.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
366165	Linux Distros 未修補弱點：CVE-2026-96596	Nessus	Misc.	10/15/2026	11/2/2026	medium
366165	Linux Distros 未修补的漏洞：CVE-2026-96596	Nessus	Misc.	10/15/2026	11/2/2026	medium
367319	FreeBSD:Erlang/OTP -- 細工された GNU スパースメンバーによるerl_tarサービス拒否(37492489-c8f9-11f1-9ceb-4c526214c986)	Nessus	FreeBSD Local Security Checks	10/19/2026	10/19/2026	medium
366165	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96596	Nessus	Misc.	10/15/2026	11/2/2026	medium
366165	Linux Distros Unpatched Vulnerability : CVE-2026-96596	Nessus	Misc.	10/15/2026	11/2/2026	medium
367319	FreeBSD : Erlang/OTP -- erl_tar denial of service via crafted GNU sparse member (37492489-c8f9-11f1-9ceb-4c526214c986)	Nessus	FreeBSD Local Security Checks	10/19/2026	10/19/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium