Katalog CVE
CVE-2026-6949
ŚrednieStreszczenie
Pakiet TSIG z kompresją nazw może spowodować awarię DNS. Nieprawidłowe obliczenia rozmiaru, gdy rekord TSIG zawiera skompresowane nazwy, prowadzą do dużego zapisu poza zakresem, co powoduje awarię serwera.
Ocena ryzyka
Ryzyko polega na awarii serwera DNS, co może zakłócić rozwiązywanie nazw i wpłynąć na dostępność sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek od dostawcy oprogramowania DNS oraz ograniczenie używania kompresji nazw w rekordach TSIG.
Oryginalny opis (angielski, źródło NVD)
TSIG packet with name compression can crash DNS. Incorrect size calculations when a TSIG record contains compressed names can lead to a large out-of-bounds write causing the server to crash.