CVE-2026-48860

إصدارات Erlang/OTP من 26.0 إلى 29.0.1

الإصدار 28.5.0.1 من Erlang/OTP والإصدارات الأقدم منه

الإصدار 27.3.4.12 من Erlang/OTP والإصدارات الأقدم منه

إصدارات ssl من 11.0 إلى 11.7.1

الإصدار 11.6.0.1 من ssl والإصدارات الأقدم منه

الإصدار 11.2.12.8 من ssl والإصدارات الأقدم منه

تسمح مشكلة في الوحدة النمطية inet tls dist بالتحايل غير المصادق عليه على قائمة السماح بشبكة LAN لتوزيع Erlang عبر TLS. تستدعي الدالة check ip() بشكل خاطئ الدالة sockname() بدلاً من peername() لاسترداد عنوان IP للنظير. ونظرًا لأن الدالة sockname() تُرجع عنوان المقبس المحلي، فإن مقارنة قناع الشبكة الفرعية تنجح دائمًا بغض النظر عن العنوان البعيد الفعلي. ونتيجة لذلك، يمكن لأي حامل لشهادة TLS موقعة من جهة إصدار شهادات (CA) تجاوز قيود الشبكة المحلية (LAN) والحصول على وصول كامل إلى التوزيع على العقدة، بما في ذلك القدرة على استخدام الدالتين rpc:call() وcode:load binary().

تحديث Erlang/OTP إلى الإصدار 29.0.2 أو 28.5.0.2 أو 27.3.4.13.

قم بتحديث ssl إلى الإصدار 11.7.2 أو 11.6.0.2 أو 11.2.12.9.

قم بتنفيذ خيار SSL مخصص verify fun يتحقق بشكل صحيح من عنوان IP للنظير باستخدام peername() على المقبس.