CVE-2026-6949
ŚrednieStreszczenie
Pakiet TSIG z kompresją nazw może spowodować awarię DNS. Nieprawidłowe obliczenia rozmiaru, gdy rekord TSIG zawiera skompresowane nazwy, prowadzą do dużego zapisu poza zakresem, co powoduje awarię serwera.
Ocena ryzyka
Ryzyko polega na awarii serwera DNS, co może zakłócić rozwiązywanie nazw i wpłynąć na dostępność sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek od dostawcy oprogramowania DNS oraz ograniczenie używania kompresji nazw w rekordach TSIG.
Inne podatności w DNS
Zobacz wszystkie- CVE-2023-50387Wysokie
Podatność KeyTrap w protokole DNSSEC umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie odpowiedzi DNSSEC zawierających wiele rekordów DNSKEY i RRSIG. Powoduje to nadmierne zużycie CPU na serwerze DNS, co może prowadzić do jego przeciążenia.
- CVE-2026-52684Niskie
W systemie DNS występuje problem, gdy serwer autorytatywny odpowiada bardzo wolno, a rekordy wygasają w międzyczasie. W takiej sytuacji nie jest wymuszane obcięcie TTL z powodu braku danych. Problem nie występuje przy normalnym rozwiązywaniu nazw.
- CVE-1999-1379Średnie
Podatność w DNS umożliwia zdalnym atakującym wykorzystanie serwerów nazw DNS jako wzmacniaczy ruchu. Atakujący może wysłać zapytanie UDP DNS z fałszywym adresem źródłowym, co skutkuje większym ruchem do ofiary niż ten, który został wysłany przez atakującego.
Oryginalny opis (angielski, źródło NVD)
TSIG packet with name compression can crash DNS. Incorrect size calculations when a TSIG record contains compressed names can lead to a large out-of-bounds write causing the server to crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS