vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-019916

ERLANGのErlang/OTP等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性

8.2
2026/06/16 13:40
CVE-2026-49759
JVNDB-2026-019916
ERLANGのErlang/OTP等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性
概要
Erlang OTP の erts (inet_drv) におけるスタックベースのバッファオーバーフローの脆弱性により、認証されていないリモート攻撃者が細工された SCTP ERROR チャンクを送信して BEAM VM をクラッシュさせることが可能です。erts/emulator/drivers/common/inet_drv.c の sctp_parse_error_chunk 関数は SCTP ERROR チャンクを解析し、原因コードを固定サイズのスタック割り当てされた ErlDrvTermData spec[] 配列に境界チェックなしで書き込みます。SCTP 接続を確立したリモート攻撃者は、複数の原因コードを含む細工された単一の SCTP ERROR チャンクを送信してスタックバッファをオーバーフローさせ、VM をクラッシュさせることができます。攻撃者は 16ビット値と固定タグを交互に書き込むことしかできないため、オーバーフローによる制御されたリターンアドレスの書き換えはできず、攻撃はサービス拒否に限定されます。また、細工された SCTP ERROR チャンクにより Erlang VM メモリの断片が Erlang プロセスが受信するエラーパケットに漏洩する場合がありますが、そのデータは Erlang VM を実行するユーザが既に読み取り可能であるため、情報漏洩の範囲は限定的です。この問題は OTP 17.0 から 27.3.4.13、28.5.0.2、29.0.2 の前バージョンおよび erts 6.0 から 15.2.7.9、16.4.0.2、17.0.2 の前バージョンに影響します。
想定される影響と対策
・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 8.2
CVECVE-2026-49759
公表日2026/06/10 00:00
登録日2026/06/16 13:40
更新日2026/06/16 13:40
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン