PT-2025-37165 · Unknown+5 · Erlang/Otp+5

Ingela Andin + 1 · Publicado 2025-09-11 · Atualizado 2026-06-05 · CVE-2025-48041

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Erlang OTP de 17.0 a 28.0.3 Versões do Erlang OTP 26.2.5.15 Versões do Erlang OTP 27.3.4.3

Descrição Existe um problema de Alocação de Recursos Sem Limites ou Throttling no SSH do Erlang OTP (módulos ssh sftp), potencialmente levando a Alocação Excessiva e Inundação. A vulnerabilidade está associada ao arquivo ssh sftpd.erl.

Recomendações Atualize o Erlang OTP para uma versão posterior a 28.0.3. Atualize o Erlang OTP para uma versão posterior a 26.2.5.15. Atualize o Erlang OTP para uma versão posterior a 27.3.4.3.

Correção

DoS

Allocation of Resources Without Limits

Resource Exhaustion

Enumeração de Fraquezas

CWE-770

CWE-400

Identificadores relacionados

AZL-67121

AZL-67124

BDU:2025-13918

CVE-2025-48041

DLA-4376-1

GHSA-79C4-CVV7-4QM3

OESA-2026-1030

OESA-2026-1031

OPENSUSE-SU-2025:15740-1

SUSE-SU-2025:3807-1

SUSE-SU-2025:4035-1

SUSE-SU-2025_3807-1

SUSE-SU-2025_4035-1

USN-7831-1

Produtos afetados

Debian

Erlang/Otp

Linuxmint

Red Os

Suse

Ubuntu

Referências · 43

• https://github.com/erlang/otp/commit/d49efa2d4fa9e6f7ee658719cd76ffe7a33c2401 · Correção
• https://github.com/erlang/otp/commit/5f9af63eec4657a37663828d206517828cb9f288 · Correção
• https://github.com/erlang/otp/security/advisories/GHSA-79c4-cvv7-4qm3 · Aviso do Fabricante
• https://github.com/erlang/otp/pull/10157 · Correção
• https://ubuntu.com/security/notices/USN-7831-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:15740-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-25623 · Nota
• https://cve.org/CVERecord?id=CVE-2025-48041 · Nota de Segurança
• https://osv.dev/vulnerability/EEF-CVE-2025-48041 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1031 · Nota
• https://ubuntu.com/security/CVE-2025-48038 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7831-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-48041 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-48038 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-67124 · Aviso do Fabricante