CVE-2026-81928

Perl için Net::DNS'in 1.57 öncesi sürümleri, yanlış yerleştirilmiş bir TSIG kaydı içeren mesaj yeniden kodlanırken sig_data içindeki sınırsız özyineleme yoluyla bellek tükenmesine izin verir. sig_data, bir mesajı yeniden kodlayarak imzalar ve TSIG kayıtlarını yalnızca ek bölümden kaldırır. Yanıt veya yetkili bölüme çözümlenen bir TSIG bu adımdan sağ çıkar ve tekrar imzalanır; böylece kodlama işlemi herhangi bir sonlandırma koşulu olmaksızın sig_data'ya yeniden girer. Çözümleme işlemi böyle bir mesajı reddetmez: ağ üzerinden gelen son kayıt olmayan bir TSIG "yanlış yerleştirilmiş veya bozuk TSIG" hatası oluşturur ancak hata yakalanır, uyarı olarak bildirilir ve kayıt pakette bırakılır. RFC 8945 bölüm 5.2, mesajın düşürülmesini gerektirir. Özyinelemeye yalnızca çözümlenen TSIG boş bir MAC taşıdığında ulaşılır, çünkü ağdan kurtarılan bir MAC imzalama adımını kısa devre yaptırır. Bu durumyalnızca iletici veya proxy gibi çözümlediği bir mesajı yeniden kodlayan kodlardan kaynaklanır. Hiç yeniden kodlanmayan çözümlenmiş bir mesaj etkilenmez. Mesaj yönünün önemi yoktur: bir sorgu, bir yanıtla aynı yola ulaşır. Her döngü tüm mesajı yeniden kodladığından, ağ üzerindeki 100 bayttan az veri mevcut belleği tüketir ve işlemi sonlandırır.