CVE-2026-49169
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność Use-After-Free w serwerze DNS umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych zapytań DNS.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem DNS, co prowadzi do potencjalnego przechwycenia ruchu sieciowego, wycieku danych lub dalszej eskalacji ataku w infrastrukturze.
Rekomendacja
Niezwłocznie zastosuj aktualizację bezpieczeństwa dostarczoną przez producenta systemu operacyjnego lub oprogramowania DNS. Jeśli łatka nie jest dostępna, ogranicz dostęp do serwera DNS tylko do zaufanych sieci.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2016-3227Krytyczne
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
- CVE-2026-50426Średnie
Podatność typu Relative Path Traversal w serwerze DNS umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
- CVE-2026-42000Średnie
Podatność w mechanizmie AXFR (transfer strefy DNS) polega na niewystarczającej walidacji nazw podczas transferu. Może to umożliwić atakującemu przemycenie nieprawidłowych lub złośliwych danych.
Oryginalny opis (angielski, źródło NVD)
Use after free in DNS Server allows an authorized attacker to execute code over a network.