Skip to content
OpenAdvisories
Medium WID-SEC-2025-0657 1 CVE

Erlang/OTP: Schwachstelle ermöglicht Denial of Service

Published Mar 30, 2025 · Updated Apr 22, 2025 · Revision 4 · de-DE

Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Erlang/OTP (Open Telecom Platform) ist eine Sammlung von Bibliotheken und Tools, die auf der Programmiersprache Erlang basieren und für den Aufbau skalierbarer, fehlertoleranter und verteilter Systeme entwickelt wurden.

Vulnerabilities 1

  • High 7.5
    CVE-2025-30211

    KEX init error results with excessive memory usage

    Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.1, 26.2.5.10, and 25.3.2.19, a maliciously formed KEX init message can result with high memory usage. Implementation does not verify RFC specified limits on algor…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von Debian aufgenommen

  3. #2

    Neue Updates von Ubuntu aufgenommen

  4. #1

    Initiale Fassung

References