Erlang OTP ssh_sftp Authenticated DoS via Infinite Tail Recursion (CVE-2026-54886)

EEF-CVE-2026-54886 脆弱性概要 脆弱性名称: EEF-CVE-2026-54886 脆弱性タイプ: 拒否サービス（DoS） 脆弱性の説明: Erlang OTP ssh（ssh_sftpモジュール）に「無限ループ」脆弱性が存在し、認証済みSFTPユーザーがSFTPサーバーを恒久的に無応答状態に陥らせることができる。 CVSS評価: 5.3 (Medium) 影響範囲 影響を受けるモジュール: ssh_sftpモジュール トリガー条件: 非ゼロのタイプコード（SSH_MSG_CHANNEL_EXTENDED_DATA）を持つチャネルデータが届き、かつ未処理バッファが空で、パイドロードがSFTPデータパケットサイズ上限以下である場合に、無限のテール再帰ループがトリガーされる。 影響: 対象のssh_sftpプロセスが無限のテール再帰ループに入り込み、他のメッセージを処理できなくなる。メッセージキューは無界に増大し、プロセスをkillすることでのみ解消可能。BEAMのリダクションベースのスケーラーはプリエンプションを継続して動作し、他のノード上のプロセスは飢餓化しないが、各スタックしたチャネルプロセスはその全CPUタイムシェアを消費し続けますし、無界のメッセージキューメモリを蓄積する。開いているチャネル数が増えれば増えるほど、CPUおよびメモリへの影響が拡大する。 設定への影響: Erlang/OTP SSH設定がデフォルトのmax_channels設定（無限）を使用している場合、認証済みユーザーが1接続あたり無限数のチャネルを開くことが可能になり、攻撃が拡大する。そのため、複数のTCP接続や再認証を必要としない。 修正方案 現在の状態: ページには具体的な修正方案またはパッチ情報が提示されていない。 提案: ユーザーは公式なアップデートを確認し、セキュリティパッチを迅速に適用することを推奨する。 その他 情報源: CNAリンク JSONデータ: JSONリンク JSONデータ: APIリンク 別名: CVE-2026-54886, OISA-Twp4-p2C7-2y9 公開日: 2026-07-02T16:06:20.502Z 修正日: 2026-07-02T16:41:30.905591004Z

目標達成 すべての支援者に感謝 — 100%達成しました！

Erlang OTP ssh_sftp Authenticated DoS via Infinite Tail Recursion (CVE-2026-54886)

目標達成すべての支援者に感謝 — 100%達成しました！