CVE-2026-101341
Açıklama
RDATA içindeki (örneğin TXT kayıtları) 32 baytın altındaki metin belirteçlerinin, RDATA için ayrılan alan içerisinde kalıp kalmadığı kontrol edilmemektedir; bu durum, ayıklama işleminden hemen sonra doğrudan çağrılan bir geri çağırma fonksiyon işaretçisinin üzerine yazılması da dahil olmak üzere, rastgele boyutlu sınır dışı yığın yazımlarına olanak tanır. NSD'nin kendisi tarafından yazılan bölge dosyaları (örneğin NSD örneğinin ikincil olduğu bölgeler için olanlar) bu şekilde biçimlendirilmeyecektir. Bölge dosyasının doğrudan NSD'ye beslenmesi gerekir (ancak bu dosya, örneğin operatör kontrollü bir tedarik sisteminden gelebilir).
Nasıl düzeltilir
- NLnet Labs NSD4.15.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NLnet Labs NSD | 4.10.0 ≤ v < 4.15.3 | 4.15.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.