CVE-2026-75538 in OTP
Zusammenfassung
von VulDB • 01.09.2026
Ein Angreifer, der sich mit einem offenen Erlang-TCP-Port verbindet, der den inet-Treiber im {packet,4}-Modus verwendet, kann einen signed overflow (Vorzeichenüberlauf) in einer fehlerhaften Paketlängenberechnung nutzen, um den Receive-Puffer in den VM-Allokatorbereich und darüber hinaus bis zu etwa 2 GB zu überlaufen.
Dies würde leicht die Allocator-Metadata-Footer des zugewiesenen Blocks sowie den nächsten Block (falls vorhanden) beschädigen und höchstwahrscheinlich zum Absturz der BEAM-VM führen. Die Ausnutzung dieses Fehlers mit ausreichender Präzision, um Remote Code Execution (RCE) zu erreichen, wäre extrem unpraktikabel.
Dieses Problem betrifft OTP ab Version 17.0 bis vor OTP 27.3.4.17, ab OTP 28.0 bis vor OTP 28.5.0.6 und ab OTP 29.0 bis vor OTP 29.0.6, was erts ab Version 6.0 bis vor 15.2.7.13, ab 16.0 bis vor 16.4.0.6 und ab 17.0 bis vor 17.0.6 entspricht. Ob OTP vor OTP 17.0 (entsprechend erts vor 6.0) betroffen ist, ist unbekannt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.