CVE-2021-23017-POC

nginxリゾルバーにセキュリティ上の問題が確認されました。これにより、DNSサーバーからのUDPパケットを偽造できる攻撃者が1バイトのメモリ上書きを引き起こし、ワーカープロセスのクラッシュやその他の潜在的な影響をもたらす可能性があります。 この問題は、設定ファイルで「resolver」ディレクティブが使用されている場合にのみnginxに影響します。さらに、攻撃が可能となるのは、攻撃者がDNSサーバーからのUDPパケットを偽造できる場合のみです。