Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Elixir 標準程式庫中的不受控制遞迴弱點允許控制傳遞給 inspect/1、List.to_string/1 或 List.to_charlist/1 的清單的攻擊者耗盡 BEAM 節點的記憶體。
    lib/elixir/lib/inspect.ex 中 Inspect.List 的 charlist 分支使用 List.ascii_printable？/2 將清單分類為 charlist，該分支僅檢查第一個 :p rintable_limit （預設為 4096） 元素，然後對整個字詞呼叫 IO.chardata_to_string/1。因此，可列印前置詞超過該限制，但包含非字碼點的後續元素 （原子、超出範圍整數或不當尾部） 的清單會被錯誤分類，而且轉換會引發 ArgumentError。該轉換在 List.to_string/1 中運行，其救援子句通過內插 inspect（list） 來構建其消息，inspect（list） 會重新進入相同的分支並再次引發。巢狀檢查是一個要提出的引數，因此遞迴不在尾部位置，並且保留每個層級：當每個週期重新遍歷清單時，進程堆疊會單調地成長，直到進程被max_heap_size終止，或者預設情況下，節點記憶體不足。
    List.to_charlist/1 具有相同的救援形狀。低於可列印限制，內部 inspect/1 會在其計數器中看到無效元素，並以一般括弧形式呈現清單，因此會引發單一 ArgumentError ，且不會發生遞迴。此問題影響 elixir：之前的 1.15.0-rc.0 1.18.5、之前的 1.19.0-rc.0 1.19.6和之前的 1.20.0-rc.0 1.20.4。（CVE-2026-75758）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Elixir 标准库中的不受控制递归漏洞可让攻击者控制传递到 inspect/1、List.to_string/1 或 List.to_charlist/1 的列表，耗尽 BEAM 节点的内存。
    Inspect.List 在 lib/elixir/lib/inspect.ex 中的 charlist 分支使用 List.ascii_printable？/2 将列表分类为 charlist，其仅检查第一个 :p rintable_limit（默认为 4096）元素，然后对整个术语调用 IO.chardata_to_string/1。可打印前缀超出该限制但包含后面的非代码点元素（原子、超出范围的整数或错误的末尾）的列表因此被错误分类，并且转换会引发 ArgumentError。该转换在 List.to_string/1 内部运行，其 rescue 子句通过插值 inspect（list） 构建其消息，从而重新进入同一分支并再次引发。嵌套检查是一个要引发的参数，因此递归不在尾部位置，并且保留了每个级别：当每个周期重新遍历列表时，进程堆栈会单调增长，直到进程被max_heap_size终止，或者默认情况下，节点耗尽内存。
    List.to_charlist/1 具有相同的救援形状。低于可打印限制，内部 inspect/1 会发现其计数器中的无效元素，并以普通括号形式呈现列表，因此会引发单个 ArgumentError 并且不会发生递归。此问题影响 elixir：从 1.15.0-rc.0 到 1.18.5之前 、 从 1.19.0-rc.0 到 1.19.6和 之前的 1.20.0-rc.0 到 1.20.4。（CVE-2026-75758）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、aac25935-f19d-4ac8-80fc-043365686a63 のアドバイザリに記載されている脆弱性の影響を受けます。

    tomciopp による報告:
    Elixir 標準ライブラリの制御されない再帰により、inspect/1、List.to_string/1、または List.to_charlist/1 に渡されるリストをコントロールする攻撃者が、BEAM ノードのメモリを使い果たす可能性があります。
    Inspect.List は、境界のあるプレフィックス (既定では 4096 要素) のみをチェックして、リストが文字リストであるかどうかを判断し、リスト全体の変換を試みます。リストに、印刷可能な長いプレフィックスの後に無効な要素が続く場合、分類は合格しますが、変換は失敗します。次に、エラー処理パスが同じリストを再度検査し、ヒープ制限を超えるかノードがリソースを使い果たすまでプロセスメモリを増加させる無限再帰を作成します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2ab3c852-d10a-4d68-be6b-80619116c33a のアドバイザリに記載されている脆弱性の影響を受けます。

    tomciopp による報告:
    Elixir 標準ライブラリの制御されない再帰により、inspect/1、List.to_string/1、または List.to_charlist/1 に渡されるリストをコントロールする攻撃者が、BEAM ノードのメモリを使い果たす可能性があります。
    Inspect.List は、境界のあるプレフィックス (既定では 4096 要素) のみをチェックして、リストが文字リストであるかどうかを判断し、リスト全体の変換を試みます。リストに、印刷可能な長いプレフィックスの後に無効な要素が続く場合、分類は合格しますが、変換は失敗します。次に、エラー処理パスが同じリストを再度検査し、ヒープ制限を超えるかノードがリソースを使い果たすまでプロセスメモリを増加させる無限再帰を作成します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elixir 標準ライブラリの制御されない再帰の脆弱性により、inspect/1、List.to_string/1、または List.to_charlist/1 に渡されたリストをコントロールする攻撃者が、BEAM ノードのメモリを使い果たす可能性があります。
    lib/elixir/lib/inspect.ex にある Inspect.List の charlist ブランチは、リストを List.ascii_printable?/2 を使用して charlist として分類します。これは、最初の :p rintable_limit(デフォルトでは 4096)要素のみを調べてから、用語全体で IO.chardata_to_string/1 を呼び出します。印刷可能なプレフィックスがその制限を超えているものの、コードポイントではない後の要素(アトム、範囲外の整数、または不適切な末尾)が含まれているリストは、誤って分類され、変換によって ArgumentError が発生します。その変換は List.to_string/1 内で実行され、その rescue 節は inspect(list) を補間することでメッセージを構築しますが、inspect(list) は同じブランチに再入り、再度起動します。ネストされた検査は引き上げる引数であるため、再帰は末尾の位置になく、すべてのレベルが保持されます:プロセスがmax_heap_sizeによって kill されるか、デフォルトでノードがメモリを使い果たすまで、各サイクルがリストを再ウォークしている間、プロセススタックは単調に増加します。
    List.to_charlist/1は同じレスキュー形状です。印刷可能な制限を下回ると、内部 inspect/1 はカウンター内の無効な要素を確認し、リストを通常の括弧形式でレンダリングします。したがって、単一の ArgumentError が呼び出され、再帰は発生しません。この問題は elixir に影響を与えます:1.15.0-rc.0 から 1.18.5 より前、1.19.0-rc.0 から 1.19.6 より前、1.20.0-rc.0 から 1.20.4 より前。(CVE-2026-75758)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Uncontrolled Recursion vulnerability in the Elixir standard library allows an attacker who controls a list     passed to inspect/1, List.to_string/1, or List.to_charlist/1 to exhaust a BEAM node's memory.
    Inspect.List's charlist branch in lib/elixir/lib/inspect.ex classifies a list as a charlist using     List.ascii_printable?/2, which examines only the first :printable_limit (4096 by default) elements, and     then calls IO.chardata_to_string/1 on the whole term. A list whose printable prefix exceeds that limit but     which contains a later element that is not a code point (an atom, an out-of-range integer, or an improper     tail) is therefore mis-classified, and the conversion raises ArgumentError. That conversion runs inside     List.to_string/1, whose rescue clause builds its message by interpolating inspect(list), which re-enters     the same branch and raises again. The nested inspection is an argument to raise, so the recursion is not     in tail position and every level is retained: the process stack grows monotonically while each cycle re-     walks the list, until the process is killed by max_heap_size or, by default, the node runs out of memory.
    List.to_charlist/1 has the same rescue shape. Below the printable limit the inner inspect/1 sees the     invalid element within its counter and renders the list in ordinary bracket form, so a single     ArgumentError is raised and no recursion occurs. This issue affects elixir: from 1.15.0-rc.0 before     1.18.5, from 1.19.0-rc.0 before 1.19.6, and from 1.20.0-rc.0 before 1.20.4. (CVE-2026-75758)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 2ab3c852-d10a-4d68-be6b-80619116c33a advisory.

    tomciopp reports:
    Uncontrolled recursion in the Elixir standard library lets an                 attacker who controls a list passed to inspect/1,                 List.to_string/1, or List.to_charlist/1 exhaust a BEAM node's                 memory.
    Inspect.List checks only a bounded prefix (4096 elements by                 default) to determine whether a list is a charlist, then attempts                 to convert the entire list. When a list contains a long printable                 prefix followed by an invalid element, the classification passes                 but the conversion fails. The error handling path then inspects                 the same list again, creating unbounded recursion that grows                 process memory until heap limits are exceeded or the node                 exhausts resources.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the aac25935-f19d-4ac8-80fc-043365686a63 advisory.

    tomciopp reports:
    Uncontrolled recursion in the Elixir standard library lets an                 attacker who controls a list passed to inspect/1,                 List.to_string/1, or List.to_charlist/1 exhaust a BEAM node's                 memory.
    Inspect.List checks only a bounded prefix (4096 elements by                 default) to determine whether a list is a charlist, then attempts                 to convert the entire list. When a list contains a long printable                 prefix followed by an invalid element, the classification passes                 but the conversion fails. The error handling path then inspects                 the same list again, creating unbounded recursion that grows                 process memory until heap limits are exceeded or the node                 exhausts resources.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
341946	Linux Distros 未修補弱點：CVE-2026-75758	Nessus	Misc.	8/31/2026	9/17/2026	medium
341946	Linux Distros 未修补的漏洞：CVE-2026-75758	Nessus	Misc.	8/31/2026	9/17/2026	medium
341546	FreeBSD:Elixir -- 文字リスト変換における制御されない再帰によるサービス拒否(aac25935-f19d-4ac8-80fc-043365686a63)	Nessus	FreeBSD Local Security Checks	8/29/2026	8/29/2026	medium
341548	FreeBSD:Elixir -- 文字リスト変換における制御されない再帰によるサービス拒否(2ab3c852-d10a-4d68-be6b-80619116c33a)	Nessus	FreeBSD Local Security Checks	8/29/2026	8/29/2026	medium
341946	Linux Distros のパッチ未適用の脆弱性: CVE-2026-75758	Nessus	Misc.	8/31/2026	9/17/2026	medium
341946	Linux Distros Unpatched Vulnerability : CVE-2026-75758	Nessus	Misc.	8/31/2026	9/17/2026	medium
341548	FreeBSD : Elixir -- Denial of service via uncontrolled recursion in charlist conversion (2ab3c852-d10a-4d68-be6b-80619116c33a)	Nessus	FreeBSD Local Security Checks	8/29/2026	8/29/2026	medium
341546	FreeBSD : Elixir -- Denial of service via uncontrolled recursion in charlist conversion (aac25935-f19d-4ac8-80fc-043365686a63)	Nessus	FreeBSD Local Security Checks	8/29/2026	8/29/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium