CVE-2026-101341
WysokieCVSS 8.7Streszczenie
Podatność w NSD dotyczy tokenów tekstu w RDATA (np. rekordów TXT) o długości poniżej 32 bajtów, które nie są sprawdzane pod kątem pozostania w zarezerwowanym obszarze, co pozwala na zapisy poza stosem o dowolnym rozmiarze, w tym nadpisanie wskaźnika funkcji wywołania zwrotnego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania awarii usługi DNS, co może prowadzić do przerw w działaniu infrastruktury.
Rekomendacja
Zaleca się aktualizację NSD do wersji zawierającej poprawkę oraz weryfikację źródeł plików stref.
Inne podatności w NSD
Zobacz wszystkie- CVE-2026-101339Wysokie
Podatność w NSD dotyczy rekordu HIP, który wypełnia RDATA blisko limitu i zawiera dodatkowe pole dname (serwer rendezvous HIP), co może nadpisać stos danymi kontrolowanymi przez atakującego (do 191 bajtów).
- CVE-2026-101338Wysokie
Podatność w NSD dotyczy rekordów SVCB lub HTTPS, które wypełniają RDATA do granicy, a dodatkowy parametr ECH może nadpisać stos, a po przekroczeniu limitu dekoder base64 może zapisać nieograniczoną ilość danych kontrolowanych przez atakującego.
- CVE-2026-101337Wysokie
Podatność w NSD dotyczy danych base64 podzielonych na fragmenty o długości 3 znaków lub mniej, gdzie tokeny są niepoprawnie obliczane jako 0 bajtów, co umożliwia atakującym nadpisanie stosu danymi kontrolowanymi przez atakującego (do 64K).
- CVE-2026-18664Krytyczne
Gdy do kontroli dostępu używane są zakresy adresów IP (np. 1.2.3.4-1.2.3.25), NSD błędnie porównuje adres IP z zakresem na systemach little-endian, co może powodować odmowę dostępu dla adresów, które powinny być dozwolone, lub przyznanie dostępu adresom, które powinny być zablokowane.
- CVE-2026-19401Wysokie
Każdy zdalny klient może doprowadzić do awarii procesu serwera NSD (w wersji debugowania/nie-release) poprzez wysłanie specjalnie spreparowanej wiadomości z odpowiednią liczbą opcji DNS Cookie (17 przy rozmiarze ładunku UDP 512). Ciągłe awarie mogą poważnie utrudnić lub całkowicie uniemożliwić świadczenie usług DNS.
- CVE-2026-18916Wysokie
Każdy zdalny klient może spowodować awarię procesu serwera NSD, ograniczając okno odbiorcze TCP po zapytaniu TCP. Poprzez ciągłe powodowanie awarii procesów serwera, zdalny klient może odmówić całego ruchu TCP dla tej instancji NSD.
Oryginalny opis (angielski, źródło NVD)
Tokens of text in RDATA (of for example TXT records) under 32 bytes are not checked to stay within the space reserved for the RDATA allowing for arbitrary sized out of bound stack writes, including an overwrite of a callback function pointer which is called directly after parse. Zone files which are written out by NSD itself, such for zones for which the NSD instance is secondary, will not be formatted like this. The zone file must be fed to NSD directly, (but it could come, for example, from an operator controlled provisioning system).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS