CVE-2026-123606
WysokieCVSS 7.5Streszczenie
Rekursor hickory-dns w hickory-recursor od wersji 0.25.0-alpha.3 do 0.25.2 oraz hickory-resolver 0.26.0-alpha.1 przed wersją 0.26.2 iteruje po każdym celu NS spoza bailiwick bez glue w odesłaniu, bez żadnego budżetu pracy na zapytanie. Zdalni atakujący mogą serwować takie odesłania, aby wymusić wyszukiwania A i AAAA dla każdego celu, wzmacniając ruch przeciw zdalnym serwerom lub wyczerpując zasoby rekursora.
Ocena ryzyka
Atak może doprowadzić do wyczerpania zasobów rekursora lub wzmocnienia ruchu (amplifikacji) przeciw zdalnym serwerom, zagrażając dostępności.
Rekomendacja
Zaktualizuj hickory-recursor i hickory-resolver do wersji 0.26.2 lub nowszej. Rozważ ograniczenie budżetu pracy na zapytanie i monitorowanie ruchu wychodzącego.
Inne podatności w hickory-recursor
Oryginalny opis (angielski, źródło NVD)
The hickory-dns recursor in hickory-recursor 0.25.0-alpha.3 through 0.25.2 and hickory-resolver 0.26.0-alpha.1 before 0.26.2 iterates every out-of-bailiwick NS target lacking glue in a referral without any per-query work budget. Remote attackers can serve such referrals to force A and AAAA lookups per target, amplifying traffic against remote servers or exhausting recursor resources.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS