CVE-2026-24028
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Atakujący może wywołać odczyt poza dozwolonym obszarem, wysyłając spreparowany pakiet odpowiedzi DNS, gdy niestandardowy kod Lua używa newDNSPacketOverlay do parsowania pakietów DNS. Może to spowodować awarię (odmowę usługi) lub dostęp do niezwiązanej pamięci (potencjalny wyciek informacji).
Ocena ryzyka
Organizacja ryzykuje przerwanie działania usług DNS (DoS) lub wyciek wrażliwych informacji z pamięci, co może naruszyć poufność i dostępność systemów.
Rekomendacja
Zaleca się aktualizację oprogramowania korzystającego z newDNSPacketOverlay do wersji zawierającej poprawkę lub unikanie używania tej funkcji z niezaufanymi danymi DNS.
Oryginalny opis (angielski, źródło NVD)
An attacker might be able to trigger an out-of-bounds read by sending a crafted DNS response packet, when custom Lua code uses newDNSPacketOverlay to parse DNS packets. The out-of-bounds read might trigger a crash, leading to a denial of service, or access unrelated memory, leading to potential information disclosure.