CVE-2026-18916
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Każdy zdalny klient może spowodować awarię procesu serwera NSD, ograniczając okno odbiorcze TCP po zapytaniu TCP. Poprzez ciągłe powodowanie awarii procesów serwera, zdalny klient może odmówić całego ruchu TCP dla tej instancji NSD.
Ocena ryzyka
Atak może prowadzić do niedostępności usług DNS opartych na NSD, co wpływa na rozwiązywanie nazw w sieci i może zakłócić działanie aplikacji zależnych od DNS.
Rekomendacja
Zastosuj poprawki od producenta NSD. Ogranicz dostęp do usługi TCP tylko dla zaufanych klientów i monitoruj nietypowe zachowania sieciowe.
Inne podatności w NSD
Zobacz wszystkie- CVE-2026-19401Wysokie
Każdy zdalny klient może doprowadzić do awarii procesu serwera NSD (w wersji debugowania/nie-release) poprzez wysłanie specjalnie spreparowanej wiadomości z odpowiednią liczbą opcji DNS Cookie (17 przy rozmiarze ładunku UDP 512). Ciągłe awarie mogą poważnie utrudnić lub całkowicie uniemożliwić świadczenie usług DNS.
- CVE-2026-18664Wysokie
Gdy do kontroli dostępu używane są zakresy adresów IP (np. 1.2.3.4-1.2.3.25), NSD błędnie porównuje adres IP z zakresem na systemach little-endian, co może powodować odmowę dostępu dla adresów, które powinny być dozwolone, lub przyznanie dostępu adresom, które powinny być zablokowane.
Oryginalny opis (angielski, źródło NVD)
Any remote client can crash a NSD serve child, by throttling the TCP receive window after a TCP query. By continuously crashing the serve childs, the remote client can denial all TCP service to this NSD instance.