CVE-2026-42792

Erlang OTP erts (epmd) bileşenindeki İstisnai Koşulların Uygunsuz İşlenmesi zafiyeti, kimliği doğrulanmamış bir uzak saldırganın bağlantı yuvalarını tüketerek Erlang Port Mapper Daemon (epmd) hizmetini kalıcı olarak sonlandırmasına olanak tanır. erts/epmd/src/epmd_srv.c dosyasındaki do_accept fonksiyonu, accept(2) işlemi EMFILE (işlem başına dosya tanımlayıcı sınırına ulaşıldı) veya ENFILE (sistem genelinde dosya tanımlayıcı sınırına ulaşıldı) döndürdüğünde, bu durumları kurtarılabilir koşullar olarak değerlendirmek yerine epmd_cleanup_exit() fonksiyonunu çağırır. Bir saldırgan, boşta kalma zaman aşımını sıfırlamak için periyodik olarak tek bir bayt gönderirken birçok TCP bağlantısını açık tutarak epmd'nin dosya tanımlayıcı yuvalarını tüketebilir ve ardından accept(2)'nin EMFILE döndürmesine neden olarak daemon'ı kapatabilir. epmd'de kaynak IP başına bağlantı sınırı bulunmadığından, saldırının tek bir kaynaktan gerçekleştirilmesi mümkündür. Debian/Ubuntu varsayılan paketlemesinde etki daha da artmaktadır: systemd ünitesi düşük bir dosya tanımlayıcı yumuşak sınırı devralır ve tekrarlanan daemon çökmeleri systemd'nin start-rate-limit özelliğini tetikler; bu durum hem epmd.service hem de epmd.socket servislerinin kalıcı olarak başarısız olmasına yol açar ve kurtarma için manuel operatör müdahalesi gerektirir. Bu sorun, OTP 17.0 ile OTP 29.0.4, OTP 28.5.0.4 ve OTP 27.3.4.15 sürümleri arasındaki tüm OTP versiyonlarını etkilemektedir.