CVE-2026-70405 in OTP
Riassunto
di VulDB • 01/09/2026
Una vulnerabilità di errata validazione della quantità specificata in input nella componente Erlang/OTP snmp consente a un attaccante remoto di degradare la disponibilità inviando un messaggio SNMP contenente un BER INTEGER il cui campo lunghezza è arbitrariamente grande.
La funzione `snmp_pdus:dec_integer_notag/1` imposta come limite predefinito della dimensione l'infinito, e `do_dec_integer_notag/2` accumula quindi il valore per ogni byte dichiarato mediante uno shift ricorsivo e un OR bitwise. Il carico di lavoro cresce in modo superlineare rispetto alla lunghezza dichiarata poiché ciascuna operazione agisce su un bignum progressivamente più grande. Esiste una variante con limite di dimensione, `dec_integer_notag/2`, ma viene raggiunta da un solo punto di chiamata, `dec_snmp_version/1`, che vincola il campo della versione a dieci byte; l'identificatore della richiesta, lo stato di errore e l'indice, i campi trap generici e specifici, gli engine boots e time, e ogni valore varbind decodificato da `dec_value/1` utilizzano tutti la forma illimitata. La fase di decoding avviene prima che il PDU venga elaborato, quindi non è richiesta alcuna richiesta valida oltre a quanto necessario per far accettare al deployment il messaggio in sé.
Questo problema interessa OTP dalle versioni 17.0 alla versione precedente alla 27.3.4.17, da OTP 28.0 alla versione precedente alla 28.5.0.6 e da OTP 29.0 alla versione precedente alla 29.0.6, corrispondenti a snmp dalle versioni 4.25.1 alla precedente alla 5.18.2.1, dalla 5.19 alla precedente alla 5.20.2.2 e dalla 5.20.3 alla precedente alla 5.20.5. Non è noto se OTP precedenti alla versione 17.0 (corrispondente a snmp prima della 4.25.1) sia interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.