JVNDB-2026-027786

ERLANGのErlang/OTP等の複数製品における複数の脆弱性

Erlang OTP erts (epmd) における例外条件の不適切な処理の脆弱性により、認証されていないリモート攻撃者が接続スロットを枯渇させ、Erlang Port Mapper Daemon (epmd) を永久に停止させる可能性があります。erts/epmd/src/epmd_srv.c の do_accept 関数は、accept(2) が EMFILE（プロセス単位のファイルディスクリプタ制限に達した場合）または ENFILE（システム全体のファイルディスクリプタ制限に達した場合）を返すと、これらを回復可能な状態とはみなさず epmd_cleanup_exit() を呼び出します。攻撃者は多数の TCP 接続を開いたままにし、定期的に1バイトを送信してアイドルタイムアウトをリセットすることで、epmd のファイルディスクリプタスロットを枯渇させ、accept(2) が EMFILE を返す状態を作り出してデーモンを停止させることが可能です。epmd には送信元 IP ごとの接続数制限がないため、単一の送信元から攻撃を行うことができます。Debian/Ubuntu のデフォルトパッケージでは影響がより深刻になります。systemd ユニットは低いファイルディスクリプタのソフトリミットを継承しており、デーモンの繰り返し停止により systemd の起動レート制限が発動し、epmd.service と epmd.socket の両方が恒久的に失敗状態となるため、復旧には手動でのオペレーター介入が必要です。この問題は OTP 17.0 から OTP 29.0.4、OTP 28.5.0.4、OTP 27.3.4.15 より前のバージョンに影響します。

ERLANG

• Erlang Runtime System (ERTS) 16.0 以上 16.4.0.4 未満
• Erlang Runtime System (ERTS) 17.0 以上 17.0.4 未満
• Erlang Runtime System (ERTS) 6.0 以上 15.2.7.11 未満
• Erlang/OTP 17.0 以上 27.3.4 未満
• Erlang/OTP 28.0 以上 28.5.0.4 未満
• Erlang/OTP 29.0 以上 29.0.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : CVE-2026-42792

GitHub

• GitHub : epmd: Denial-of-service via accept(EMFILE)  Advisory  erlang/otp  GitHub

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-42792 - OSV

1. 例外的な状態における不適切な処理(CWE-755) [その他]
2. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2026-42792

1. National Vulnerability Database (NVD) : CVE-2026-42792
2. 関連文書 : Versions ― Erlang System Documentation v29.0.5
3. 関連文書 : epmd: Improve slow-connection handling  erlang/otp@865d203  GitHub

• [2026年08月12日]
    掲載