CVE-2026-28810 in OTP
요약
\~에 의해 VulDB • 2026. 06. 21.
Erlang/OTP 커널(inet_res, inet_db 모듈)의 예측 가능한 숫자 또는 식별자 생성 취약점으로 인해 DNS 캐시 포이즈닝이 가능합니다.
내장 DNS 리졸버(inet_res)는 UDP 쿼리에 대해 순차적이고 프로세스 전역적인 16비트 트랜잭션 ID를 사용하며, 소스 포트 무작위화(source port randomization) 기능을 구현하지 않습니다. 응답 검증은 거의 전적으로 이 ID에 의존하므로, 단일 쿼리를 관찰하거나 다음 ID를 예측할 수 있는 공격자에게 DNS 캐시 포이즈닝이 실질적인 위협으로 작용합니다. 이는 위조된 DNS 답변을 완화하기 위한 RFC 5452 권장 사항과 충돌합니다.
inet_res는 신뢰할 수 있는 네트워크 환경 및 신뢰할 수 있는 재귀 리졸버와 함께 사용하도록 의도되었습니다. 이전 문서에서는 이러한 배포 전제 조건이 명확하게 명시되지 않아, 사용자가 스푸핑된 DNS 응답이 가능한 환경에서 리졸버를 배포할 가능성이 있었습니다.
본 취약점은 lib/kernel/src/inet_db.erl 및 lib/kernel/src/inet_res.erl 프로그램 파일과 관련이 있습니다.
본 이슈는 OTP 17.0부터 OTP 28.4.2, 27.3.4.10 및 26.2.5.19(각각 kernel 버전 3.0부터 10.6.2, 10.2.7.4 및 9.2.4.11에 해당)까지 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.