Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 连接到使用 inet 驱动程序且具有 {packet，4} 模式的开放 Erlang TCP 端口的攻击者，可利用不正确的数据包长度计算中有符号的溢出，将接收缓冲区溢出到 VM 分配器区域，甚至溢出到约 2 GB。这很容易破坏分配的块的分配器元数据页脚和下一个块（如果有），并且很可能会导致 BEAM VM 崩溃。以足够精确的方式利用它来实现远程代码执行是极其不可行的。此问题影响来自 OTP 之前的 OTP 17.0 、来自 OTP 之前的 OTP 28.028.5.0.6和来自 OTP 之前的 OTP 29.0 的 OTP29.0.6，对应于 之前 、 之前 16.016.4.0.6和 之前17.0.6的 17.0 erts 6.015.2.7.13。27.3.4.17 OTP 17.0之前的 OTP（对应于 之前的 erts 6.0）是否受到影响尚不知。
    (CVE-2026-75538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 攻擊者若連線至使用 inet 驅動程式且具有 {packet，4} 模式的開放 Erlang TCP 連接埠，即可在不正確的封包長度計算中使用帶正負號的溢位，將接收緩衝區溢位至 VM 配置器區域，甚至超過約 2 GB。這很容易丟棄已分配區塊的配置器元資料頁尾和下一個區塊 （如果有），並且很可能會導致 BEAM VM 當機。以足夠精確的方式利用它來實現遠端程式碼執行是極其不可行的。此問題會影響 OTP 之前的 OTP17.0、OTP 27.3.4.1728.5.0.6之前的 OTP 28.0 和 29.0 OTP 之前的 OTP29.0.6，對應於之前、6.015.2.7.13之前16.0和16.4.0.6之前17.0.6的 17.0 erts。OTP 17.0之前的 OTP（對應於之前的 6.0erts ）是否受到影響尚不清楚。
    (CVE-2026-75538)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - {packet,4} モードで inet ドライバーを使用する開いている Erlang TCP ポートに接続する攻撃者は、不適切なパケット長計算で符号付きオーバーフローを使用して、VM アロケーター領域および最大約 2 GB を超える受信バッファオーバーフローを発生する可能性があります。これにより、割り当てられたブロックのアロケータメタデータフッターと次のブロック(存在する場合)が簡単に破棄され、BEAM VM がクラッシュする可能性が高くなります。これをリモートコード実行を実現するのに十分な精度で利用することは、非常に不可能です。この問題は、OTP 27.3.4.17 より前の OTP 17.0、OTP 28.5.0.6 より前の OTP 28.0、OTP 29.0.6 より前の OTP 29.0 からの OTP に影響を与えます。これは、15.2.7.13 より前の 6.0、16.4.0.6 より前の 16.0、17.0.6 より前の 17.0 からの ert に対応します。6.0 より前の erts に対応する、OTP 17.0 より前の OTP が影響を受けるかどうかは不明です。
    (CVE-2026-75538)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、62b56853-a609-11f1-9195-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    OTP 29.0.6 リリースノートのレポート:
    inet ドライバーと {packet,4} を使用する gen_tcp ソケットで、INT_MAX 未満のサイズのパケットを受信した場合にバグが発生しました。
    そのパケットサイズがサイズ計算でラップされ、受信したデータにその割り当てとゴミ箱アロケーターのメタデータ、および後続のブロックが上書きされ、VMがクラッシュしました。
    これにより、到達可能なソケットで{packet,4}を使用したErlangノードを、誰でもリモートでクラッシュさせることが可能になりました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An attacker that connects to an open Erlang TCP port that uses the inet driver with {packet,4} mode can     use a signed overflow in an incorrect packet length calculation to overflow the receive buffer into the VM     allocator area and beyond up to about 2 GB. This would easily trash the allocated block's allocator     metadata footer, and the next block, if any, and most likely cause the BEAM VM to crash. Utilizing this     with precision enough to achieve Remote Code Execution would be extremely unfeasible. This issue affects     OTP from OTP 17.0 before OTP 27.3.4.17, from OTP 28.0 before OTP 28.5.0.6, and from OTP 29.0 before OTP     29.0.6, corresponding to erts from 6.0 before 15.2.7.13, from 16.0 before 16.4.0.6, and from 17.0 before     17.0.6. Whether OTP before OTP 17.0, corresponding to erts before 6.0, is affected is unknown.
    (CVE-2026-75538)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 62b56853-a609-11f1-9195-4c526214c986 advisory.

    The OTP 29.0.6 release notes report:
    A gen_tcp socket using the inet driver and {packet,4} had               a bug if receiving a packet with size just below INT_MAX.
    That packet size wrapped in size calculations and made the               received data overwrite its allocation and trash allocator               metadata and subsequent block(s), causing the VM to crash.
    This made it possible for anyone to remotely crash an               Erlang node that used {packet,4} on a reachable socket.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
342556	Linux Distros 未修补的漏洞：CVE-2026-75538	Nessus	Misc.	9/3/2026	9/3/2026	high
342556	Linux Distros 未修補弱點：CVE-2026-75538	Nessus	Misc.	9/3/2026	9/3/2026	high
342556	Linux Distros のパッチ未適用の脆弱性: CVE-2026-75538	Nessus	Misc.	9/3/2026	9/3/2026	high
342356	FreeBSD:Erlang/OTP -- {packet,4} のある gen_tcp によるリモートクラッシュ(62b56853-a609-11f1-9195-4c526214c986)	Nessus	FreeBSD Local Security Checks	9/2/2026	9/2/2026	high
342556	Linux Distros Unpatched Vulnerability : CVE-2026-75538	Nessus	Misc.	9/3/2026	9/3/2026	high
342356	FreeBSD : Erlang/OTP -- remote crash via gen_tcp with {packet,4} (62b56853-a609-11f1-9195-4c526214c986)	Nessus	FreeBSD Local Security Checks	9/2/2026	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high