CVE-2026-27854
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Atakujący może wywołać użycie po zwolnieniu (use-after-free) w DNSdist, wysyłając spreparowane zapytania DNS, gdy używana jest metoda DNSQuestion:getEDNSOptions w niestandardowym kodzie Lua. Może to prowadzić do awarii i odmowy usługi.
Ocena ryzyka
Ryzyko awarii serwera DNSdist, co może przerwać działanie usług DNS w sieci.
Rekomendacja
Zaktualizuj DNSdist do wersji zawierającej poprawkę dla metody getEDNSOptions.
Oryginalny opis (angielski, źródło NVD)
An attacker might be able to trigger a use-after-free by sending crafted DNS queries to a DNSdist using the DNSQuestion:getEDNSOptions method in custom Lua code. In some cases DNSQuestion:getEDNSOptions might refer to a version of the DNS packet that has been modified, thus triggering a use-after-free and potentially a crash resulting in denial of service.