JVNDB-2026-019916

ERLANGのErlang/OTP等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性

Erlang OTP の erts (inet_drv) におけるスタックベースのバッファオーバーフローの脆弱性により、認証されていないリモート攻撃者が細工された SCTP ERROR チャンクを送信して BEAM VM をクラッシュさせることが可能です。erts/emulator/drivers/common/inet_drv.c の sctp_parse_error_chunk 関数は SCTP ERROR チャンクを解析し、原因コードを固定サイズのスタック割り当てされた ErlDrvTermData spec[] 配列に境界チェックなしで書き込みます。SCTP 接続を確立したリモート攻撃者は、複数の原因コードを含む細工された単一の SCTP ERROR チャンクを送信してスタックバッファをオーバーフローさせ、VM をクラッシュさせることができます。攻撃者は 16ビット値と固定タグを交互に書き込むことしかできないため、オーバーフローによる制御されたリターンアドレスの書き換えはできず、攻撃はサービス拒否に限定されます。また、細工された SCTP ERROR チャンクにより Erlang VM メモリの断片が Erlang プロセスが受信するエラーパケットに漏洩する場合がありますが、そのデータは Erlang VM を実行するユーザが既に読み取り可能であるため、情報漏洩の範囲は限定的です。この問題は OTP 17.0 から 27.3.4.13、28.5.0.2、29.0.2 の前バージョンおよび erts 6.0 から 15.2.7.9、16.4.0.2、17.0.2 の前バージョンに影響します。

ERLANG

• Erlang Runtime System (ERTS) 16.0 以上 16.4.0.2 未満
• Erlang Runtime System (ERTS) 17.0 以上 17.0.2 未満
• Erlang Runtime System (ERTS) 6.0 以上 15.2.7.9 未満
• Erlang/OTP 17.0 以上 27.3.4.13 未満
• Erlang/OTP 28.0 以上 28.5.0.2 未満
• Erlang/OTP 29.0 以上 29.0.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : Stack buffer overflow in SCTP error cause parsing in inet_drv allows remote VM crash | Erlang Ecosystem Foundation CNA

GitHub

• GitHub : Unbounded Stack Buffer Overflow in SCTP Error Cause Parsing in inet_drv  Advisory  erlang/otp  GitHub

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-49759 - OSV

1. スタックベースのバッファオーバーフロー(CWE-121) [その他]

1. CVE-2026-49759

1. National Vulnerability Database (NVD) : CVE-2026-49759
2. 関連文書 : Versions ― Erlang System Documentation v29.0.2
3. 関連文書 : Protect the output term buffer from overflow  erlang/otp@3983d49  GitHub

• [2026年06月16日]
    掲載