Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-191

CVE-2026-123571

Hickory DNS'te TSIG RDATA çözümlemesinde panik durumuna yol açan tamsayı taşması

hickory-dns

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
8 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, DNS hizmetinizin uzaktan kimlik doğrulaması olmadan çökmesine yol açabilir ve isimlerin çözümlenmesini durdurabilir. Hizmet kesintisi iş sürekliliğini doğrudan etkileyebileceğinden, etkilenen sürümü kullanan sistemlerin öncelikli olarak güncellenmesi önerilir.

ÖzetTürkçe

Hickory DNS'in 0.26.0 sürümünden 0.26.2 öncesine kadar olan sürümlerinde, TSIG RDATA çözümleme kodunda tamsayı alt taşması (integer underflow) hatası bulunmaktadır. Uzak bir saldırgan, hatalı biçimlendirilmiş bir TSIG kaydı içeren DNS paketi göndererek bu hatayı tetikleyebilir.

Saldırgan ne yapabilir?

Saldırgan, hizmetin çökmesine (panik) neden olarak DNS hizmetinin kullanılamaz hale gelmesini sağlayabilir. Taşma denetimleri etkin derlenmiş sistemlerde bu etki daha belirgindir; uzaktan kod çalıştırma veya veri sızıntısı bildirilmemiştir.

Kaynaktaki açıklama (İngilizce)

Hickory DNS from 0.26.0 before 0.26.2 contains an integer underflow vulnerability in TSIG RDATA decoding that allows remote attackers to trigger a panic via malformed records. Attackers can send a crafted TSIG record in DNS wire format to cause unchecked subtraction underflow, crashing builds with overflow checks enabled and causing denial of service.

Ne yapmalı?

  1. Hickory DNS'i 0.26.2 veya daha yeni bir sürüme yükseltin. Üretici
  2. Güncelleme sonrasında hizmetin yeniden başlatıldığını ve çalıştığını doğrulayın. Genel öneri
  3. Güncelleme yapılana kadar DNS sunucusuna erişimi, ağ düzeyinde yalnızca güvenilir kaynaklarla sınırlandırmayı değerlendirin. Genel öneri

Ek önlemler

  • DNS sunucusu hizmetinin beklenmedik şekilde yeniden başladığını veya çöktüğünü gösteren kayıtları izleyin. Genel öneri
  • Hickory DNS'in kullanıldığı tüm ortamlarda yazılım envanterini çıkararak etkilenen sürümleri belirleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
hickory-dns ≥ 0.26.0, < 0.26.2 0.26.2
0.26.2 Etkilenmiyor –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.