Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - erlang otp、erlang/otp(erts モジュール)、erlang otp erts(erts モジュール)の整数アンダーフロー(ラップまたはラップアラウンド)の脆弱性により、強制された整数オーバーフロー、過剰な割り当てが可能になります。この脆弱性は、プログラムファイルerts/emulator/beam/external.c、emulator/beam/external.cに関連付けられています。External Term Format (ETF) デコーダーの BIT_BINARY_EXT タグ (77) ハンドラーは、長さフィールドと末尾ビットフィールドの両方がゼロに設定されたエンコーディングを受け入れます。その後のビットストリングサイズの計算では、符号なし整数をアンダーフローし、およそ 2^64 の値を生成し、メモリ割り当てサイズとして渡します。アロケーターは、(バイナリ型) のメモリの 2305843009213693951 バイトを割り当てられない」などのメッセージを表示してノード全体を中止します。クラッシュは VM レベルの中止であり、Erlang レベルの例外ではありません。これは、監視ツリー、try/catch、あるいは [safe] オプションを binary_to_term/2 に渡すことによって、傍受されることはありません(これは、アトム作成を制限するだけで、バイナリエンコーディングの構造的検証は行いません)。binary_to_term/1,2 または enif_binary_to_term() を介して信頼できないソースから ETF をデコードするアプリケーションが危険にさらされます。Erlang ディストリビューションプロトコルも同じコードパスを通じて受信条件をデコードしますが、ディストリビューションは OTP Secure Coding Guidelines(DSG-011)に従って信頼できるネットワーク上で実行されることが想定されています。この問題は、17.0.4、16.4.0.4、15.2.7.11 より前の 15.0 からの ert に対応する、OTP 29.0.4、OTP 28.5.0.4、OTP 27.3.4.15 より前の OTP 27.0からの OTP に影響を与えます。(CVE-2026-54890)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54890

high Nessus プラグイン ID 330383

バージョン 1.1