CVE-2026-24030
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Atakujący może nakłonić DNSdist do przydzielenia zbyt dużej ilości pamięci podczas przetwarzania pakietów DNS przez QUIC lub HTTP/3, co prowadzi do odmowy usługi. W niektórych przypadkach system może wejść w stan braku pamięci i zakończyć proces.
Ocena ryzyka
Ryzyko przerwania działania serwera DNSdist, co może uniemożliwić rozwiązywanie nazw domenowych w sieci.
Rekomendacja
Zaktualizuj DNSdist do wersji, która zawiera poprawkę ograniczającą alokację pamięci dla tych protokołów.
Inne podatności w DNSdist
Zobacz wszystkie- CVE-2026-42004Niskie
Podatność pozwala atakującemu na wysłanie spreparowanego rekordu EDNS OPT, który zostanie zignorowany przez reguły filtrowania DNSdist, ale po wstawieniu EDNS Client Subnet zostanie przepisany jako prawidłowy rekord OPT, przez co backend zobaczy opcje EDNS, które DNSdist nie przefiltrował.
- CVE-2017-7557Wysokie
Wersja 1.1.0 dnsdist jest podatna na lukę w mechanizmie uwierzytelniania dla interfejsu REST API, co może umożliwić atak CSRF.
- CVE-2026-27854Średnie
Atakujący może wywołać użycie po zwolnieniu (use-after-free) w DNSdist, wysyłając spreparowane zapytania DNS, gdy używana jest metoda DNSQuestion:getEDNSOptions w niestandardowym kodzie Lua. Może to prowadzić do awarii i odmowy usługi.
- CVE-2026-27853Średnie
Atakujący może wywołać zapis poza zakresem (out-of-bounds write) w DNSdist, wysyłając spreparowane odpowiedzi DNS, gdy używane są metody DNSQuestion:changeName lub DNSResponse:changeName w niestandardowym kodzie Lua. Przepisany pakiet może przekroczyć 65535 bajtów, prowadząc do awarii i odmowy usługi.
- CVE-2026-0397Niskie
Gdy wewnętrzny serwer WWW jest włączony (domyślnie wyłączony), atakujący może nakłonić administratora zalogowanego do panelu do odwiedzenia złośliwej strony i wyodrębnić informacje o bieżącej konfiguracji. Przyczyną jest błędna konfiguracja polityki CORS.
- CVE-2026-0396Niskie
Atakujący może wstrzyknąć kod HTML do wewnętrznego panelu WWW poprzez wysłanie spreparowanych zapytań DNS do instancji DNSdist, w której włączono reguły dynamiczne oparte na domenach.
Oryginalny opis (angielski, źródło NVD)
An attacker might be able to trick DNSdist into allocating too much memory while processing DNS over QUIC or DNS over HTTP/3 payloads, resulting in a denial of service. In setups with a large quantity of memory available this usually results in an exception and the QUIC connection is properly closed, but in some cases the system might enter an out-of-memory state instead and terminate the process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS