JVNDB-2026-027783

ERLANGのErlang/OTP等の複数製品における複数の脆弱性

Erlang OTP ertsにおける符号付きから符号なしへの変換エラーおよび境界外書き込みの脆弱性により、細工されたErlang外部ターム形式（ETF）バイナリをbinary_to_term/1に供給できる攻撃者が、BEAMヒープポインタを破損させて仮想マシンをクラッシュさせる可能性があります。LARGE_TUPLE_EXTタームをデコードする際、検証パスのdecoded_size()関数（erts/emulator/beam/external.c内）は32ビットのarityフィールドを符号なし（get_uint32()）として読み取るのに対し、デコードパスのdec_term()は同じフィールドを符号付き32ビット整数（get_int32()）としてintに読み込みます。arityのワイヤ上の値である0x80000000は2147483648として検証に合格しますが、デコードされると-2147483648となるため、その後のhp += nによってヒープ割り当てポインタが後方に動きます。どちらのパスも実行時のタプル要素数制限であるMAX_ARITYVALを強制しません。その結果、境界外のヒープ書き込みが発生し、実際にはVMが不正なヒープサイズを検出して中断し、サービス拒否が引き起こされます。非圧縮時はパディングが大きいものの、圧縮ETFのラッピングによってワイヤ上のペイロードが小さくなります。この問題はOTP 25.0以降からOTP 29.0.4未満、OTP 28.5.0.4、およびOTP 27.3.4.15に影響し、対応するertsは13.0以降から17.0.4未満、16.4.0.4および15.2.7.11に影響を与えます。

ERLANG

• Erlang Runtime System (ERTS) 13.0 以上 15.2.7.11 未満
• Erlang Runtime System (ERTS) 16.0 以上 16.4.0.4 未満
• Erlang Runtime System (ERTS) 17.0 以上 17.0.4 未満
• Erlang/OTP 25.0 以上 27.3.4.15 未満
• Erlang/OTP 28.0 以上 28.5.0.4 未満
• Erlang/OTP 29.0 以上 29.0.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : CVE-2026-55737

GitHub

• GitHub : Heap Pointer Corruption via signed/unsigned Mismatch in LARGE_TUPLE_EXT Decoding (binary_to_term/1)  Advisory  erlang/otp  GitHub

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-55737 - OSV

1. 符号付き型から符号無し型への変換エラー(CWE-195) [その他]
2. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-55737

1. National Vulnerability Database (NVD) : CVE-2026-55737
2. 関連文書 : Versions ― Erlang System Documentation v29.0.5
3. 関連文書 : erts: Fixes heap pointer corruption via signed/unsigned mismatch  erlang/otp@c5210b4  GitHub

• [2026年08月12日]
    掲載