CVE-2026-35406

ŚrednieCVSS 6.2

Opublikowano: 07/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Aardvark-dns w wersjach od 1.16.0 do 1.17.0 ma podatność na nieskończoną pętlę błędów przy 100% użyciu CPU po otrzymaniu obciętego zapytania TCP DNS, a następnie zresetowania połączenia.

Ocena ryzyka

Atakujący może spowodować całkowite zużycie CPU serwera DNS, prowadząc do odmowy usługi dla wszystkich zapytań DNS.

Rekomendacja

Należy zaktualizować aardvark-dns do wersji 1.17.1 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Aardvark-dns is an authoritative dns server for A/AAAA container records. From 1.16.0 to 1.17.0, a truncated TCP DNS query followed by a connection reset causes aardvark-dns to enter an unrecoverable infinite error loop at 100% CPU. This vulnerability is fixed in 1.17.1.