Heap buffer overflow e possibile Remote Code Execution durante il digest di DNSKEY
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:RedBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
In NLnet Labs Unbound fino alla versione 1.26.0 inclusa, è stata trovata una vulnerabilità nel validatore DNSSEC che consente denial of service e possibile esecuzione di codice in remoto a seguito del digest dei DNSKEY. Un DNSKEY con un puntatore di compressione dell'owner verso il proprio RDATA può causare un overflow del buffer di digest. L'esecuzione di codice in remoto è possibile tramite dati controllati dall'attaccante. Un avversario può sfruttare la vulnerabilità controllando una zona malevola ed effettuando query verso un Unbound vulnerabile.
Tracker a pagina singola che registra lo stato delle patch per distribuzione per CVE-2026-81642, l'heap overflow del validatore DNSSEC di Unbound e gli attacchi di complessità ReTrap.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.