CVE-2026-33259

ŚrednieCVSS 5.0

Opublikowano: 22/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wiele równoczesnych transferów tej samej strefy RPZ może prowadzić do niespójnych danych RPZ, użycia po zwolnieniu pamięci (use after free) i/lub awarii rekursora. Zwykle równoczesne transfery tej samej strefy RPZ mogą wystąpić tylko przy nieprawidłowo działającym dostawcy RPZ.

Ocena ryzyka

Może dojść do awarii usługi rekursywnego resolvera DNS, powodując niedostępność rozwiązywania nazw i zakłócenia w działaniu usług zależnych.

Rekomendacja

Zaktualizuj oprogramowanie rekursora do wersji zawierającej poprawkę i monitoruj dostawców RPZ pod kątem nieprawidłowych transferów stref.

Inne podatności w DNS recursor

CVE-2026-52690Średnie
Podatność umożliwia fałszowanie odpowiedzi do rekursora, co może spowodować oznaczenie adresu IP autorytatywnego serwera jako nieobsługującego EDNS. W rezultacie walidacja rekordów DNSSEC pochodzących z tego serwera może zakończyć się niepowodzeniem.

Oryginalny opis (angielski, źródło NVD)

Having many concurrent transfers of the same RPZ can lead to inconsistent RPZ data, use after free and/or a crash of the recursor. Normally concurrent transfers of the same RPZ zone can only occur with a malfunctioning RPZ provider.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS