PT-2026-30803
CVE-2026-28810
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Erlang/OTP من 17.0 إلى 28.4.2، و27.3.4.10، و26.2.5.19
الوصف
تسمح مشكلة تتعلق بتوليد أرقام يمكن التنبؤ بها في وحدتي
inet res وinet db بنواة Erlang/OTP بإصابة ذاكرة التخزين المؤقت لنظام أسماء النطاقات (DNS). يستخدم محلل DNS المدمج معرّف معاملة تسلسليًّا لاستعلامات UDP ويفتقر إلى التوزيع العشوائي لمنافذ المصدر. تعتمد عملية التحقق بشكل كبير على هذا المعرّف، مما يتيح للمهاجم تزوير استجابات DNS إذا تمكن من مراقبة استعلام ما أو توقع المعرّف التالي. وهذا يتعارض مع توصيات RFC 5452. تم تصميم محلل inet res لبيئات الشبكات الموثوقة وبمحللات تكرارية موثوقة. ملفات البرامج المتأثرة هي lib/kernel/src/inet db.erl وlib/kernel/src/inet res.erl.التوصيات
قم بتثبيت عقد Erlang في شبكة موثوقة محمية من تزوير ردود DNS بواسطة جدران الحماية، وقم بتكوين محلل
inet res بحيث يتواصل فقط مع خوادم الأسماء التكرارية الموثوقة داخل تلك الشبكة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾