CVE-2026-75538 in OTP
요약
\~에 의해 VulDB • 2026. 09. 01.
{packet,4} 모드를 사용하는 inet 드라이버를 통해 열린 Erlang TCP 포트에 연결하는 공격자는 잘못된 패킷 길이 계산에서 서명 오버플로우(sign overflow)를 이용하여 수신 버퍼를 VM 할당자 영역 및 그 너머 최대 약 2GB까지 오버플로우시킬 수 있습니다.
이로 인해 할당된 블록의 할당자 메타데이터 푸터와 다음 블록(있는 경우)이 쉽게 손상되며, BEAM VM이 충돌할 가능성이 매우 높습니다. 이를 정밀하게 활용하여 원격 코드 실행(RCE)을 달성하는 것은 극도로 비현실적입니다.
이 문제는 OTP 17.0 이전 버전 중 OTP 27.3.4.17 미만, OTP 28.0 이전 버전 중 OTP 28.5.0.6 미만, 그리고 OTP 29.0 이전 버전 중 OTP 29.0.6 미만의 영향을 받습니다. 이는 각각 erts 6.0 이전의 15.2.7.13 미만, 16.0 이전의 16.4.0.6 미만, 및 17.0 이전의 17.0.6 미만과 대응됩니다. OTP 17.0 미만(erts 6.0 미대에 해당)이 영향을 받는지 여부는 알려지지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.