CVE-2024-8418

WysokieCVSS 7.5

Opublikowano: 04/09/2024(UTC)Zaktualizowano: 30/06/2026(UTC)Przetłumaczono: 01/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.76%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W Aardvark-dns odkryto podatność na atak typu Denial of Service (DoS) spowodowany sekwencyjnym przetwarzaniem zapytań DNS przez TCP. Atakujący może utrzymywać połączenie TCP otwarte w nieskończoność, co prowadzi do zawieszenia serwera i przekroczenia czasu oczekiwania na inne zapytania DNS.

Ocena ryzyka

Ryzyko polega na tym, że atakujący może skutecznie zablokować dostęp do usług DNS, powodując przestoje i uniemożliwiając legalnym użytkownikom korzystanie z usług sieciowych.

Rekomendacja

Zaleca się natychmiastową aktualizację Aardvark-dns do najnowszej wersji zawierającej poprawkę oraz rozważenie ograniczenia czasu trwania połączeń TCP w konfiguracji serwera.

Inne podatności w Aardvark-dns

CVE-2026-35406Średnie
Aardvark-dns w wersjach od 1.16.0 do 1.17.0 ma podatność na nieskończoną pętlę błędów przy 100% użyciu CPU po otrzymaniu obciętego zapytania TCP DNS, a następnie zresetowania połączenia.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in Aardvark-dns, which is vulnerable to a Denial of Service attack due to the serial processing of TCP DNS queries. An attacker can exploit this flaw by keeping a TCP connection open indefinitely, causing the server to become unresponsive and resulting in other DNS queries timing out. This issue prevents legitimate users from accessing DNS services, thereby disrupting normal operations and causing service downtime.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS