JVNDB-2026-027723

ERLANGのErlang/OTP等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性

Erlang/OTPのpublic_keyによる証明書パス検証にはリソース割り当ての上限がないため、リモートの未認証攻撃者がTLSハンドシェイク中に細工されたX.509証明書チェーンを送信することでサービス拒否（DoS）を引き起こす可能性があります。public_key:pkix_path_validation/3でのRFC 5280ポリシー処理の過程において、pubkey_policy_treeによって管理される証明書ポリシーツリーは制限なく成長します。証明書チェーンが1証明書あたりM個のポリシーを含み、かつK枚の証明書で構成される場合、pubkey_policy_tree:add_leaves/2およびpubkey_policy_tree:add_leaf_siblings/2が証明書ごとにポリシーごとにツリーを拡張するため、そのツリーのノード数はおおよそMのK乗に比例して増大します。多くのポリシーを持つ適度な長さのチェーンでもBEAMスケジューラが停止し、ノードのメモリが枯渇してVM全体がダウンする恐れがあります。攻撃者は被害者に証明書チェーンを提示できればよく、これはTLSハンドシェイクの通常の前提条件であるため、クライアント側のSSL/TLSデフォルト設定や相互TLSサーバーがピアの証明書チェーンを検証するあらゆる着信および発信のTLS接続に対して悪用が成功します。この脆弱性はOpenSSLのX509_verify_certポリシーツリーDoSと同種の問題です。本脆弱性はlib/public_key/src/pubkey_policy_tree.erlファイルおよびpubkey_policy_tree:add_leaves/2、pubkey_policy_tree:add_leaf_siblings/2ルーチンに関連しています。本問題はOTP 26.2からOTP 29.0.4未満、OTP 28.5.0.4およびOTP 27.3.4.15までのバージョンに影響し、対応するpublic_keyでは1.15から1.21.4未満、1.20.3.4および1.17.1.5までのバージョンに影響を及ぼします。

ERLANG

• Erlang/OTP 26.2 以上 27.3.4.15 未満
• Erlang/OTP 28.0 以上 28.5.0.4 未満
• Erlang/OTP 29.0 以上 29.0.4 未満
• Erlang/Public Key (Public Key) 1.15 以上 1.17.1.5 未満
• Erlang/Public Key (Public Key) 1.18 以上 1.20.3.4 未満
• Erlang/Public Key (Public Key) 1.21 以上 1.21.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : CVE-2026-59251

GitHub

• GitHub : Denial of Service via Exponential Certificate Policy Tree Growth  Advisory  erlang/otp  GitHub

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-59251 - OSV

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2026-59251

1. National Vulnerability Database (NVD) : CVE-2026-59251
2. 関連文書 : public_key: Cap policy tree growth to prevent DoS  erlang/otp@f8580fc  GitHub
3. 関連文書 : Versions ― Erlang System Documentation v29.0.5
4. 関連文書 : public_key: Cap policy tree growth to prevent DoS  erlang/otp@f04c6bb  GitHub

• [2026年08月12日]
    掲載