Phoenix Unrestricted Channel Join Causes DoS via Process Exhaustion (CVE-2026-56811)

EEF-CVE-2026-56811 脆弱性の概要 脆弱性名: EEF-CVE-2026-56811 出典: https://cna.erief.org/osv/EEF-CVE-2026-56811.html インポート元: https://cna.erief.org/osv/EEF-CVE-2026-56811.json JSON データ: https://api.osv.dev/v1/vulns/EEF-CVE-2026-56811 別名: GHSA-6983-jq8-485w、CVE-2026-56811 公開日: 2026-07-07T16:09:57Z 更新日: 2026-07-07T16:05:05.549493662Z 深刻度: 8.7（高） 影響範囲 要旨: Phoenix のトランスポートが1接続あたりのチャネル参加数を制限していないため、プロセス枯渇によるサービス停止（DoS）が発生する。 詳細: - この脆弱性は およびモジュール に関連する。 - Phoenix のトランスポートは、単一のトランスポートプロセスが参加できるチャネル数を制限していない。各 メッセージが1つの接続で永続的なチャネルを開始し、ソケットプロセスは無制限のチャネル数を受け入れる。認証されていないクライアントは複数の WebSocket または LongPoll 接続を開き、大量の メッセージを送信することで、チャネルプロセスの枯渇を引き起こすことができる。チャネルテーブルが BEAM の最大プロセス数に達すると、仮想マシンは新たなプロセスを起動できなくなり、サービス停止につながる。増幅は単一の接続内で起こるため、ネットワーク層/トランスポート層の制限やレート制限では緩和できない。 - 修正では、 オプション（デフォルト値 100）が追加され、単一のトランスポートプロセスが参加できるチャネル数が制限されることで、悪用するクライアントにより多くの接続を開かせる。これにより、外部のロードバランサーやリバースプロキシで接続数を制限することが可能になる。 - 本問題により影響を受ける Phoenix のバージョンは、0.11.0 から 1.5.15、1.6.17、1.7.24、1.8.9 までである。 修正方法 暫定対処法: - Phoenix のソケットエンドポイントの前にリバースプロキシを配置し、1接続あたりのチャネルフレーム数とレートを制限するか、不要なトランスポート（例: LongPoll が不要な場合、ソケット宣言から削除する）を無効にする。BEAM の最大プロセス数の引き下げは枯渇を防止するものではなく、むしろ枯渇をより起こしやすくする。

目標達成すべての支援者に感謝 — 100%達成しました！

Phoenix Unrestricted Channel Join Causes DoS via Process Exhaustion (CVE-2026-56811)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Phoenix Unrestricted Channel Join Causes DoS via Process Exhaustion (CVE-2026-56811)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！