CVE-2025-68151
ŚrednieStreszczenie
CoreDNS przed wersją 1.14.0 zawiera podatność w implementacjach serwerów gRPC, HTTPS i HTTP/3, które nie mają krytycznych ograniczeń zasobów. Nieuwierzytelniony zdalny atakujący może wyczerpać pamięć i zdegradować lub zawiesić serwer poprzez otwarcie wielu równoczesnych połączeń.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS (Denial of Service) na serwer DNS, co może prowadzić do przerw w działaniu usług sieciowych zależnych od rozwiązywania nazw.
Rekomendacja
Należy niezwłocznie zaktualizować CoreDNS do wersji 1.14.0 lub nowszej, która zawiera niezbędne ograniczenia zasobów. W międzyczasie warto rozważyć zastosowanie reguł firewalla lub ograniczników połączeń.
Oryginalny opis (angielski, źródło NVD)
CoreDNS is a DNS server that chains plugins. Prior to version 1.14.0, multiple CoreDNS server implementations (gRPC, HTTPS, and HTTP/3) lack critical resource-limiting controls. An unauthenticated remote attacker can exhaust memory and degrade or crash the server by opening many concurrent connectio