CVE-2026-62299
Açıklama
CoreDNS, Go ile yazılmış bir DNS sunucusudur. 1.14.5 sürümünden önce, CoreDNS rewrite eklentisi isteğe bağlı bir revert bayrağına sahip edns0 yeniden yazma kurallarını desteklemektedir ve plugin/rewrite/edns0.go dosyasındaki iki yanıt kuralı olan edns0SetResponseRule ve edns0ReplaceResponseRule[T], alt katman bir eklenti OPT kaydı içermeyen bir yanıt döndürdüğünde res.IsEdns0() fonksiyonunu çağırır ve dönen *dns.OPT değerini herhangi bir nil kontrolü yapmadan doğrudan referanslar. Uzaktaki kimliği doğrulanmamış bir istemci, bir rewrite edns0 <local|nsid|subnet> <set|append|replace> ... revert kuralıyla eşleşen tek bir standart DNS sorgusu göndererek plugin/rewrite/reverter.go dosyasındaki ResponseReverter'ın paniklemesine, SERVFAIL döndürmesine ve kullanılabilirliğin azalmasına veya debug direktifi kurtarmayı devre dışı bıraktıysa CoreDNS işleminin çökmesine neden olabilir. Bu sorun 1.14.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- coredns.io coredns1.14.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coredns.io coredns | v < 1.14.5 | 1.14.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.