JVNDB-2026-027780

ERLANGのErlang/OTP等の複数製品における再帰制御に関する脆弱性

Erlang/OTPのsslアプリケーションは、TLSまたはDTLSのハンドシェイク中に不完全なピア証明書チェーンを再構築する際に、循環を検出しません。ssl_certificate:handle_incomplete_chain/5では、受信したチェーンがssl_certificate:build_certificate_chain/5に渡され、そこでssl_certificate:do_certificate_chain/7を通じて発行者関係を辿りますが、この処理には循環検出も深さ制限も存在しません。ピアが順序付けされていない形で相互に署名した2つの証明書（AがBを発行し、BがAを発行しているもの）を供給すると、発行者の検索がその2つの証明書間で交互に繰り返され、双方の関数が無限に再帰し、呼び出しスタックとチェーンの蓄積が無制限に増大します。認証されていないリモート攻撃者は、TLSまたはDTLSのCertificateハンドシェイクメッセージ内で細工された証明書チェーンを送信することで、利用可能なメモリを枯渇させ、BEAMノードをクラッシュさせることが可能です。必要なのはTCP接続と部分的なハンドシェイクのみであり、認証やハンドシェイクの完了は不要です。また、TLS/DTLSのサーバおよびクライアントの両方がピア証明書メッセージの処理時に影響を受けます。この問題はOTP 23.2からOTP 29.0.4、OTP 28.5.0.4、OTP 27.3.4.15の前までに影響し、対応するsslは10.2から11.7.4、11.6.0.4、11.2.12.11の前までに影響します。

ERLANG

• Erlang/OTP 23.2 以上 27.3.4.15 未満
• Erlang/OTP 28.0 以上 28.5.0.4 未満
• Erlang/OTP 29.0 以上 29.0.4 未満
• Erlang/SSL (Erlang SSL) 10.2 以上 11.2.12.11 未満
• Erlang/SSL (Erlang SSL) 11.3 以上 11.6.0.4 未満
• Erlang/SSL (Erlang SSL) 11.7 以上 11.7.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : CVE-2026-58227

GitHub

• GitHub : TLS Denial-of-Service using Invalid Cert Chains  Advisory  erlang/otp  GitHub

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-58227 - OSV

1. 不適切な再帰制御(CWE-674) [その他]

1. CVE-2026-58227

1. National Vulnerability Database (NVD) : CVE-2026-58227
2. 関連文書 : ssl: Use digraph to ensure robust cert chain building.  erlang/otp@241d437  GitHub
3. 関連文書 : ssl: Use digraph to ensure robust cert chain building.  erlang/otp@7db6472  GitHub
4. 関連文書 : Versions ― Erlang System Documentation v29.0.5
5. 関連文書 : ssl: Use digraph to ensure robust cert chain building.  erlang/otp@0307bff  GitHub

• [2026年08月12日]
    掲載