- Yama var
- Son 7 gün
- CWE-400
CVE-2026-123570
Hickory DNS'te DNS mesaj ayrıştırıcısında bellek yükseltme ile hizmet reddi (DoS) açığı
- Yayımlandı
- Güncellendi
- 8 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, DNS hizmetinizin internetten gelen küçük paketlerle kolayca devre dışı kalmasına yol açabilir; bu da web sitelerinize ve e-posta gibi servislerinize erişimin kesilmesi anlamına gelir. Etkilenen sürümü kullanan sistemler için güncelleme öncelikli olarak planlanmalıdır.
ÖzetTürkçe
Hickory DNS'in hickory-proto bileşeni, DNS mesajlarındaki kayıt sayısı alanlarını (ANCOUNT, NSCOUNT, ARCOUNT) kayıt verisi okunmadan önce doğrulamadan bellek ayırır. Bu nedenle 0.18 sürümünden 0.26.2 sürümüne kadar olan Hickory DNS kurulumları etkilenir. Uzak bir saldırgan, bu sayaçları 65535 olarak ayarlanmış UDP paketleriyle veya bir istemci/çözümleyiciye sahte yanıt göndererek tetikleyebilir.
Saldırgan ne yapabilir?
Saldırgan, her mesaj için yaklaşık 18 MB bellek ayırtarak sunucunun bellek tüketimini artırabilir ve hizmetin yavaşlamasına ya da çökmesine neden olabilir. Veri gizliliği ve bütünlüğü etkilenmez.
Kaynaktaki açıklama (İngilizce)
The DNS wire-format message parser in hickory-proto (Hickory DNS) 0.18 before 0.26.2 preallocates record vectors sized by the untrusted ANCOUNT, NSCOUNT, and ARCOUNT header fields before reading record data. Remote attackers can send a UDP datagram, or a spoofed response to a client/resolver, with these counts set to 65535, forcing about 18MB of allocation per message.
Ne yapmalı?
- Hickory DNS'i 0.26.2 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında kurulumun sürümünü doğrulayın ve DNS hizmetinin normal çalıştığını kontrol edin. Genel öneri
- Güncelleme yapılana kadar DNS hizmetine gelen trafiği hız sınırlaması veya güvenlik duvarı kuralları ile kısıtlamayı değerlendirin. Genel öneri
Ek önlemler
- Bellek kullanımı ve DNS hizmeti yanıt süreleri için izleme ve uyarı kuralları tanımlayın. Genel öneri
- DNS sunucusunu yalnızca gerekli ağlardan erişilebilir tutun ve açık çözümleyici yapılandırmasından kaçının. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| hickory-dns | ≥ 0.18, < 0.26.2 | 0.26.2 |
| 0.26.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.