2026-4615: Erlang/OTP: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-09-08 10:23): Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 43 und 44 steht das Paket 'erlang-26.2.5.21-7' im Status 'testing' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-55953

Schwachstelle in Erlang/OTP ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-58227

Schwachstelle in Erlang/OTP ermöglicht Denial-of-Service-Angriff

CVE-2026-59251