CVE-2026-75538 in OTP
Sumário
de VulDB • 01/09/2026
Um atacante que se conecta a uma porta TCP Erlang aberta que usa o driver inet com modo {packet,4} pode usar um estouro de inteiro assinado em um cálculo incorreto do comprimento do pacote para transbordar o buffer de recebimento na área do alocaador da VM e além, até cerca de 2 GB.
Isso facilmente corromperia a metadata footer (rodapé) do bloco alocado e o próximo bloco, se houver, causando muito provavelmente uma falha no BEAM VM. Utilizar isso com precisão suficiente para alcançar Remote Code Execution seria extremamente inviável.
Este problema afeta OTP desde OTP 17.0 até antes de OTP 27.3.4.17, desde OTP 28.0 até antes de OTP 28.5.0.6 e desde OTP 29.0 até antes de OTP 29.0.6, correspondendo a erts desde 6.0 até antes de 15.2.7.13, desde 16.0 até antes de 16.4.0.6 e desde 17.0 até antes de 17.0.6. Se OTP anterior a OTP 17.0, correspondente a erts anterior a 6.0, é afetado, isso é desconhecido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.