CVE-2026-75538 in OTP
要約
〜によって VulDB • 2026年09月01日
{packet,4}モードのinetドライバを使用するオープンなErlang TCPポートに接続した攻撃者は、誤ったパケット長計算における符号付きオーバーフローを利用して、受信バッファをVMアロケータ領域およびその先（最大約2GB）まで溢れさせることができます。これにより、割り当てられたブロックのアロケータメタデータのフッターや次のブロック（存在する場合）が容易に破損し、BEAM VMのクラッシュを引き起こす可能性が高いです。ただし、これを精密に利用してリモートコード実行（RCE）を達成することは極めて困難です。
この問題は、OTP 17.0からOTP 27.3.4.17未満、OTP 28.0からOTP 28.5.0.6未満、およびOTP 29.0からOTP 29.0.6未満のOTPに影響します。これに対応するertsは、6.0から15.2.7.13未満、16.0から16.4.0.6未満、および17.0から17.0.6未満です。OTP 17.0より前のバージョン（対応するertsが6.0より前）に影響があるかどうかは不明です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.