CVE-2026-75538 in OTP
الملخص
بحسب VulDB • 01/09/2026
يمكن لمهاجم يتصل بمنفذ TCP مفتوح لـ Erlang يستخدم برنامج التشغيل inet بوضع {packet,4} أن يستغل تجاوزًا موقعًا (signed overflow) في حساب طول الحزمة غير الصحيح لتجاوز مخزن الاستلام نحو منطقة مُخصّصة للمُقدّم (VM allocator area) وما بعدها، حتى حوالي 2 جيجابايت.
سيؤدي ذلك بسهولة إلى إتلاف تذييل بيانات المُعدِّلة (allocator metadata footer) للكتبة المخصصة والكتبة التالية لها إن وُجدت، ومن المرجح جدًا أن يتسبب في تعطل BEAM VM. سيكون من الصعب للغاية استغلال هذه الثغرة بدقة كافية لتحقيق تنفيذ الكود عن بُعد (RCE).
تؤثر هذه المشكلة على إصدارات OTP بدءًا من 17.0 وحتى قبل 27.3.4.17، ومن 28.0 حتى قبل 28.5.0.6، ومن 29.0 حتى قبل 29.0.6، وهو ما يتوافق مع إصدارات erts بدءًا من 6.0 وحتى قبل 15.2.7.13، ومن 16.0 حتى قبل 16.4.0.6، ومن 17.0 حتى قبل 17.0.6. لا يُعرف ما إذا كانت الإصدارات السابقة لـ OTP 17.0 (التي تتوافق مع إصدارات erts سابقة لـ 6.0) متأثرة بهذه المشكلة أم لا.
VulDB is the best source for vulnerability data and more expert information about this specific topic.