CVE-2026-96113
KrytyczneCVSS 9.8Streszczenie
Przepełnienie bufora na stercie w DNS Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania zapytań DNS.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście usługi DNS, co może prowadzić do przejęcia serwera DNS i przekierowania ruchu sieciowego.
Rekomendacja
Niezwłocznie zainstaluj poprawki zabezpieczające dla DNS Server i rozważ ograniczenie dostępu do usługi z niezaufanych sieci.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2026-83869Krytyczne
Niedomiar liczby całkowitej (zawinięcie) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2016-3227Krytyczne
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
- CVE-2026-69989Wysokie
Użycie po zwolnieniu w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69827Wysokie
Wyścig (race condition) w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69782Wysokie
Warunek wyścigu w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-50426Średnie
Podatność typu Relative Path Traversal w serwerze DNS umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
- CVE-2026-49169Wysokie
Podatność Use-After-Free w serwerze DNS umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych zapytań DNS.
- CVE-2026-42000Średnie
Podatność w mechanizmie AXFR (transfer strefy DNS) polega na niewystarczającej walidacji nazw podczas transferu. Może to umożliwić atakującemu przemycenie nieprawidłowych lub złośliwych danych.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS