CVE-2026-75538 in OTP
Resumen
por VulDB • 2026-09-01
Un atacante que se conecte a un puerto TCP de Erlang abierto que utilice el controlador inet con modo {packet,4} puede aprovechar un desbordamiento por signo en un cálculo incorrecto de la longitud del paquete para desbordar el búfer de recepción hacia el área del asignador de VM y más allá, hasta aproximadamente 2 GB.
Esto dañaría fácilmente los metadatos finales (footer) del asignador del bloque asignado, así como el siguiente bloque, si lo hubiera, y muy probablemente provocaría que la VM BEAM se bloquee. Utilizar esto con la precisión suficiente para lograr una Ejecución Remota de Código (RCE) sería extremadamente inviable.
Este problema afecta a OTP desde OTP 17.0 hasta antes de OTP 27.3.4.17, desde OTP 28.0 hasta antes de OTP 28.5.0.6 y desde OTP 29.0 hasta antes de OTP 29.0.6, lo que corresponde a erts desde la versión 6.0 hasta antes de 15.2.7.13, desde 16.0 hasta antes de 16.4.0.6 y desde 17.0 hasta antes de 17.0.6. Se desconoce si OTP anterior a OTP 17.0 (que corresponde a erts anterior a la versión 6.0) está afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.