CVE-2026-33602
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Złośliwy backend może wysłać spreparowaną odpowiedź UDP z identyfikatorem zapytania różniącym się o jeden od maksymalnej skonfigurowanej wartości, wywołując zapis poza granicami bufora. Prowadzi to do odmowy usługi.
Ocena ryzyka
Atakujący kontrolujący backend DNS może wywołać awarię usługi poprzez zapis poza granicami bufora, powodując niedostępność rozwiązywania nazw. Może to zakłócić działanie zależnych systemów.
Rekomendacja
Zaktualizuj oprogramowanie resolvera DNS do wersji zawierającej poprawkę. Rozważ ograniczenie zaufania do backendów i monitorowanie anomalii w odpowiedziach UDP.
Inne podatności w DNS resolver
Zobacz wszystkie- CVE-2026-52686Niskie
Podatność w walidacji DNSSEC umożliwia pominięcie weryfikacji podpisu dla dowodów rozwinięcia symboli wieloznacznych (NSEC/NSEC3), gdy odpowiedź zawiera rekord CNAME lub DNAME.
- CVE-2026-46600Wysokie
Podatność w parsowaniu nieprawidłowych rekordów SVCB lub HTTPS RR może spowodować panic, gdy rozmiar wartości parametru przepełnia bufor wiadomości.
Oryginalny opis (angielski, źródło NVD)
A rogue backend can send a crafted UDP response with a query ID off by one related to the maximum configured value, triggering an out-of-bounds write leading to a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS