CVE-2026-75538— Erlang/OTP inet驱动 整数溢出漏洞
一分钟漏洞结论
影响对象
Erlang OTP
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
攻击者若连接到一个开放且使用 驱动并启用 模式的 Erlang TCP 端口，可利用数据包长度计算中的符号溢出漏洞，导致接收缓冲区溢出，影响范围可延伸至 VM 分配器区域，最大可达约 2 GB。 该漏洞会轻易破坏已分配内存块的分配器元数据页脚（footer）以及下一个内存块（如果存在），并极有可能导致 BEAM 虚拟机崩溃。要利用此漏洞以足够精确的方式实现远程代码执行（RCE）极为困难，几乎不可行。 此问题影响以下版本： OTP 17.0 至 OTP 27.3.4.17 之前的版本 OTP 28.0 至 OTP 2
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-75538 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
A Signed Length Overflow in Erlang/OTP's inet TCP Driver Overflows the Receive Buffer Into BEAM VM Memory From an Unauthenticated Peer
来源: CVE Program / CVE List V5
Vulnerability Description
An attacker that connects to an open Erlang TCP port that uses the inet driver with {packet,4} mode can use a signed overflow in an incorrect packet length calculation to overflow the receive buffer into the VM allocator area and beyond up to about 2 GB.
This would easily trash the allocated block's allocator metadata footer, and the next block, if any, and most likely cause the BEAM VM to crash. Utilizing this with precision enough to achieve Remote Code Execution would be extremely unfeasible.
This issue affects OTP from OTP 17.0 before OTP 27.3.4.17, from OTP 28.0 before OTP 28.5.0.6, and from OTP 29.0 before OTP 29.0.6, corresponding to erts from 6.0 before 15.2.7.13, from 16.0 before 16.4.0.6, and from 17.0 before 17.0.6. Whether OTP before OTP 17.0, corresponding to erts before 6.0, is affected is unknown.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
整数溢出或超界折返
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Erlang | OTP | 17.0 ~ 27.3.4.17 |
cpe:2.3:a:erlang:erlang\/otp:*:*:*:*:*:*:*:*
|
|
| Erlang | OTP | 6.0 ~ 15.2.7.13 |
cpe:2.3:a:erlang:erlang\/otp:*:*:*:*:*:*:*:*
|
|
| Erlang | OTP | 84adefa331c4159d432d22840663c38f155cd4c1 ~ 08e8efdba8500d2d6f54c6b1de1492b228017c9b |
cpe:2.3:a:erlang:erlang\/otp:*:*:*:*:*:*:*:*
|
|
二、漏洞 CVE-2026-75538 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-75538 的情报信息
请登录查看更多情报信息。
CVE-2026-75538 其他参考 (4)
同批安全公告 · Erlang · 2026-09-01 · 共 16 条
| CVE-2026-71380 | 8.7 HIGH | Apache HTTP Server 请求体接收超时缺失 |
| CVE-2026-70399 | 8.7 HIGH | Apache HTTP Server 最大连接数限制失效漏洞 |
| CVE-2026-74835 | 8.7 HIGH | Nginx HTTPD 内存耗尽漏洞 |
| CVE-2026-69664 | 8.7 HIGH | Apache HTTP Server 请求处理器因畸形块大小导致挂起漏洞 |
| CVE-2026-66357 | 8.3 HIGH | inets/httpd 请求走私漏洞 |
| CVE-2026-73812 | 8.3 HIGH | IIS 与 Apache httpd 请求走私漏洞 |
| CVE-2026-73276 | 8.3 HIGH | inetd, httpd 请求走私漏洞 |
| CVE-2026-55951 | 8.2 HIGH | libcurl HTTP客户端响应头内存耗尽漏洞 |
| CVE-2026-66835 | 8.2 HIGH | Apache HTTP Server mod_auth 目录保护绕过漏洞 |
| CVE-2026-73270 | 8.2 HIGH | Apache httpd mod_auth 路径大小写目录保护绕过漏洞 |
| CVE-2026-59696 | 6.9 MEDIUM | URI端口分量整数转换前未限制 |
| CVE-2026-71562 | 6.3 MEDIUM | libcurl httpc 整数转换越界漏洞 |
| CVE-2026-70405 | 6.3 MEDIUM | SNMP BER INTEGER解码器整数长度无限制 |
| CVE-2026-70409 | 6.3 MEDIUM | eldap 整数溢出漏洞 |
| CVE-2026-74994 | 6.0 MEDIUM | httpd mod_auth 认证绕过漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-75538
暂无评论