Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang/OTP 中 ssl 應用程式中的不當憑證驗證弱點允許持有一個 SNI 虛擬主機信任憑證的用戶端透過在該接聽程式中恢復其 TLS 1.2 工作階段來向同一接聽程式上的第二個 SNI 虛擬主機進行身份驗證。透過sni_fun或sni_hosts從一個接聽通訊端提供數個 SNI 名稱的伺服器會為每個接聽程式保留一個TLS 1.3 前階段作業快取，而且不會將快取的工作階段繫結至建立它的 SNI 名稱或用戶端信任原則。當 SNI 選項集切換為 verify_peer 而不命名reuse_sessions時，ssl_config：update_options/3 會繼承基底接聽程式的reuse_sessions值 true，因此不適用停用用戶端驗證伺服器重複使用的預設值。在簡略的交握中，ssl_session：is_resumable/4 只會檢查快取的工作階段是否使用其中一個目前的伺服器憑證，並攜帶一些對等憑證，並且絕不會根據為要求名稱選取的CA重新驗證該憑證。這些名稱必須共用伺服器憑證，這與萬用字元或多重 SAN 憑證常見。TLS 1.3 不會使用此快取，因此不受影響。此問題會影響 OTP 之前的 OTP 18.027.3.4.19、 OTP 28.5.0.8和 OTP 29.1.2的 OTP，對應於之前11.2.12.14的 7.0 、 11.6.0.7和 11.7.8。（CVE-2026-105236）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP 的 ssl 应用程序中的不当证书验证漏洞允许持有一个 SNI 虚拟主机信任的证书的客户端通过在该处恢复其 TLS 1.2 会话来对同一监听器上的第二个 SNI 虚拟主机进行身份验证。从一个监听套接字到 sni_fun 或 sni_hosts 提供多个 SNI 名称的服务器会为每个监听器保留一个 TLS 1.3 前会话缓存，并且不会将缓存会话绑定到建立它的 SNI 名称或客户端信任策略。当 SNI 选项集切换至未命名reuse_sessions的 verify_peer时，ssl_config：update_options/3 继承基础侦听器的 reuse_sessions 值 true，因此禁用客户端认证服务器重用的默认值不会适用。在简写握手时，ssl_session：is_resumable/4 仅检查缓存的会话是否使用其中一个当前服务器证书并携带某些对等证书，并且绝不会针对为请求的名称选择的 CA 重新验证该证书。这些名称必须共享一个服务器证书，这在通配符或多 SAN 证书中常见。TLS 1.3 不使用此缓存，因此不受影响。此问题会影响来自 OTP 18.0 的 OTP，而不是 OTP，OTP 28.5.0.827.3.4.19和 OTP 29.1.2对应于之前11.2.12.14的 、 11.6.0.7和 11.7.8中的 ssl。7.0（CVE-2026-105236）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP の ssl アプリケーションにおける不適切な証明書検証の脆弱性により、ある SNI 仮想ホストにより信頼されている証明書を保持しているクライアントが、そこで TLS 1.2 セッションを再開することで、同じリスナー上の 2 つ目の SNI 仮想ホストに対して認証を行う可能性があります。sni_funまたはsni_hostsを介して1つのリッスンソケットから複数のSNI名を提供するサーバーは、リスナーごとに1つのTLS前の 1.3 セッションキャッシュを保持し、キャッシュされたセッションを、それを確立したSNI名やクライアント信頼ポリシーにバインドしません。SNI オプションセットが reuse_sessions に名前を付けずに verify_peer に切り替わると、ssl_config:update_options/3 はベースリスナーのreuse_sessions値 true を継承するため、クライアント認証サーバーの再利用を無効にするデフォルトの値は適用されません。短縮されたハンドシェイクでは、ssl_session:is_resumable/4 は、キャッシュされたセッションが現在のサーバー証明書の 1 つを使用し、何らかのピア証明書を持っていることのみをチェックし、リクエストされた名前に対して選択されたCAと比較してその証明書を再検証することはありません。これらの名前は、サーバー証明書を共有する必要があります。これは、ワイルドカード証明書またはマルチ SAN 証明書で共通です。TLS 1.3 はこのキャッシュを使用せず、影響を受けません。この問題は、11.2.12.14、11.6.0.7、11.7.8 より前の 7.0 からの ssl に対応する、OTP 27.3.4.19、OTP 28.5.0.8、および OTP 29.1.2 より前の OTP 18.0からの OTP に影響を与えます。(CVE-2026-105236)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3749073b-c8f9-11f1-9ceb-4c526214c986 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Erlang/OTP プロジェクトによる報告:
    OTP 29.1.2、 28.5.0.8 、 27.3.4.19 は、以下の問題を修正します。そのうちの 3 つは、以前の不完全な修正を完了しています:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Certificate Validation vulnerability in the ssl application in Erlang/OTP allows a client that     holds a certificate trusted by one SNI virtual host to authenticate to a second SNI virtual host on the     same listener by resuming its TLS 1.2 session there. A server that serves several SNI names from one     listen socket through sni_fun or sni_hosts keeps one pre-TLS 1.3 session cache per listener and does not     bind a cached session to the SNI name or client trust policy that established it. When an SNI option set     switches to verify_peer without naming reuse_sessions, ssl_config:update_options/3 inherits the base     listener's reuse_sessions value of true, so the default that disables reuse for client-authenticating     servers does not apply. On an abbreviated handshake ssl_session:is_resumable/4 checks only that the cached     session uses one of the current server certificates and carries some peer certificate, and never     revalidates that certificate against the CA selected for the requested name. The names must share a server     certificate, which is common with wildcard or multi-SAN certificates. TLS 1.3 does not use this cache and     is not affected. This issue affects OTP from OTP 18.0 before OTP 27.3.4.19, OTP 28.5.0.8, and OTP 29.1.2,     corresponding to ssl from 7.0 before 11.2.12.14, 11.6.0.7, and 11.7.8. (CVE-2026-105236)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 3749073b-c8f9-11f1-9ceb-4c526214c986 advisory.

    The Erlang/OTP project reports:
    OTP 29.1.2, 28.5.0.8 and 27.3.4.19 fix the following               issues, three of which complete earlier incomplete               fixes:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
366797	Linux Distros 未修補弱點：CVE-2026-105236	Nessus	Misc.	10/17/2026	11/2/2026	medium
366797	Linux Distros 未修补的漏洞：CVE-2026-105236	Nessus	Misc.	10/17/2026	11/2/2026	medium
366797	Linux Distros のパッチ未適用の脆弱性: CVE-2026-105236	Nessus	Misc.	10/17/2026	11/2/2026	medium
367320	FreeBSD:Erlang/OTP -- ssl、inets、public_keyおよび snmp における複数の脆弱性(3749073b-c8f9-11f1-9ceb-4c526214c986)	Nessus	FreeBSD Local Security Checks	10/19/2026	10/19/2026	high
366797	Linux Distros Unpatched Vulnerability : CVE-2026-105236	Nessus	Misc.	10/17/2026	11/2/2026	medium
367320	FreeBSD : Erlang/OTP -- multiple vulnerabilities in ssl, inets, public_key and snmp (3749073b-c8f9-11f1-9ceb-4c526214c986)	Nessus	FreeBSD Local Security Checks	10/19/2026	10/19/2026	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium

high