CVE-2026-24030
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Atakujący może nakłonić DNSdist do przydzielenia zbyt dużej ilości pamięci podczas przetwarzania pakietów DNS przez QUIC lub HTTP/3, co prowadzi do odmowy usługi. W niektórych przypadkach system może wejść w stan braku pamięci i zakończyć proces.
Ocena ryzyka
Ryzyko przerwania działania serwera DNSdist, co może uniemożliwić rozwiązywanie nazw domenowych w sieci.
Rekomendacja
Zaktualizuj DNSdist do wersji, która zawiera poprawkę ograniczającą alokację pamięci dla tych protokołów.
Oryginalny opis (angielski, źródło NVD)
An attacker might be able to trick DNSdist into allocating too much memory while processing DNS over QUIC or DNS over HTTP/3 payloads, resulting in a denial of service. In setups with a large quantity of memory available this usually results in an exception and the QUIC connection is properly closed, but in some cases the system might enter an out-of-memory state instead and terminate the process.