CVE catalog

CVE-2026-48860

Reliance on IP Address for Authentication vulnerability in Erlang/OTP ssl (inet_tls_dist module) allows unauthenticated bypass of the distribution-over-TLS LAN allowlist. The inet_tls_dist:check_ip/1

[CVE catalog]

Severity
High · CVSS 8CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.21% · Oct 25, 2026

Reliance on IP Address for Authentication vulnerability in Erlang/OTP ssl (inet_tls_dist module) allows unauthenticated bypass of the distribution-over-TLS LAN allowlist. The inet_tls_dist:check_ip/1 function, which enforces a LAN allowlist for Erlang distribution over TLS, calls inet:sockname/1 instead of inet:peername/1 to obtain the peer's IP address. Because inet:sockname/1 returns the local socket address, both the local IP and the supposed peer IP resolve to the same value, causing the subnet mask comparison to always succeed regardless of the actual remote address. Any holder of a CA-signed TLS certificate can therefore bypass the LAN restriction and gain full Erlang distribution access to the node, including rpc:call/4 and code:load_binary/3. This vulnerability is associated with program file lib/ssl/src/inet_tls_dist.erl. This issue affects OTP from OTP 26.0 before OTP 27.3.4.13, OTP 28.5.0.2, and OTP 29.0.2, corresponding to ssl from 11.0 before 11.2.12.9, 11.6.0.2, and 11.7.2.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianerlangsid1:29.1.2+dfsg-1fixed
Debianerlangforky1:29.1.1+dfsg-1fixed
Debianerlangtrixie1:27.3.4.1+dfsg-1+deb13u3fixed
Debianerlangtrixie-security1:27.3.4.1+dfsg-1+deb13u4fixed
Debianerlangbookworm1:25.2.3+dfsg-1+deb12u4vulnerable
Debianerlangbookworm-security1:25.2.3+dfsg-1+deb12u1vulnerable
CpeerlangNot reportedNot reportedvulnerable
Cpeerlang\/otpNot reported27.3.4.13fixed
Cpeerlang\/otpNot reported28.5.0.2fixed
Cpeerlang\/otpNot reported29.0.2fixed
Cpeerlang\/sslNot reported11.2.12.9fixed
Cpeerlang\/sslNot reported11.6.0.2fixed
Cpeerlang\/sslNot reported11.7.2fixed
Cpeerlang\/otpNot reported29.0.2fixed
Cpeerlang\/sslNot reported11.7.2fixed
Ubuntuerlang25.101:27.3+dfsg-1ubuntu1vulnerable
Ubuntuerlang25.101:27.3+dfsg-1ubuntu1.1vulnerable
Ubuntuerlang25.101:27.3.4.1+dfsg-1vulnerable
Ubuntuerlang25.101:27.3.4.1+dfsg-1build1vulnerable
Ubuntuerlang25.101:27.3.4.1+dfsg-1ubuntu0.1vulnerable
Ubuntuerlang26.041:27.3.4.1+dfsg-1build1vulnerable
Ubuntuerlang26.041:27.3.4.3+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.4+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1ubuntu0.1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1ubuntu0.2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianerlangsourcesid1:29.0.2+dfsg-1not yet assignedNot reported[1139727]
Debianerlangsourceforky1:29.0.2+dfsg-1not yet assignedNot reported[1139727]
Debianerlangsourcetrixie1:27.3.4.1+dfsg-1+deb13u3not yet assignedNot reported[1139727]
Debianerlangsourcebookworm(unfixed)not yet assignedNot reported[1139727]
Cpeerlang\/otpcpeNot reported27.3.4.13Not reportedNot reportedNot reported
Cpeerlang\/otpcpeNot reported28.5.0.2Not reportedNot reportedNot reported
Cpeerlang\/otpcpeNot reported29.0.2Not reportedNot reportedNot reported
Cpeerlang\/sslcpeNot reported11.2.12.9Not reportedNot reportedNot reported
Cpeerlang\/sslcpeNot reported11.6.0.2Not reportedNot reportedNot reported
Cpeerlang\/sslcpeNot reported11.7.2Not reportedNot reportedNot reported
Cpeerlang\/otpcpeNot reported29.0.2Not reportedNVD-CVE-2026-48860Not reported
Cpeerlang\/sslcpeNot reported11.7.2Not reportedNVD-CVE-2026-48860Not reported
Ubuntuerlangdeb26.041:27.3.4.6+dfsg-1ubuntu0.2Not reportedUBUNTU-CVE-2026-48860Not reported

[Debian bug #1139727]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [erlang]Affected
    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-asn1]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-base]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-common-test]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-crypto]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-debugger]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-dev]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-dialyzer]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-diameter]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-doc]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-edoc]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-eldap]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-erl-docgen]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-et]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-eunit]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-examples]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-ftp]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-inets]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-jinterface]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-manpages]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]