CVE-2026-85903
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Dereferencja niezaufanego wskaźnika w serwerze DNS pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Luka jest szczególnie niebezpieczna, ponieważ może być wykorzystana zdalnie bez uwierzytelnienia, co może prowadzić do przejęcia kontroli nad serwerem DNS i zakłócenia usług sieciowych.
Rekomendacja
Jak najszybciej zainstaluj aktualizacje zabezpieczające dla serwera DNS i ogranicz dostęp sieciowy do usługi DNS z niezaufanych sieci.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2026-96113Krytyczne
Przepełnienie bufora na stercie w DNS Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania zapytań DNS.
- CVE-2026-83869Krytyczne
Niedomiar liczby całkowitej (zawinięcie) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2016-3227Krytyczne
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
- CVE-2026-97844Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97843Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97842Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97841Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97840Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97839Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97838Średnie
Podatność typu odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS