リモートホストにインストールされている Erlang/OTP のバージョンは、27.3.4.14 より前の 25.3、28.5.0.3 より前の 28.0、または 29.0.3 より前の 29.0 です。したがって、脆弱性の影響を受けます。

  - Erlang/OTP ssl (dtls_packet_demux モジュール) の Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性により、認証されていないリモート攻撃者が、リスナー上のすべてのアクティブな DTLS セッションをクラッシュさせる可能性があります。DTLS クライアントが同じ送信元アドレスおよびポートから短時間に再接続を繰り返すと、demux の内部 gb_trees キーバリューストアにおける競合状態によりクラッシュが発生し、demux プロセスが終了する可能性があります。(CVE-2026-55950)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Erlang/OTP 25.3 < 27.3.4.14/28.0 < 28.5.0.3/29.0 < 29.0.3 の DoS (CVE-2026-55950)

high Nessus プラグイン ID 325889

バージョン 1.4