- Yama var
- Son 7 gün
- CWE-1286
CVE-2026-123572
Hickory-dns hickory-proto SVCB/HTTPS ayrıştırıcısında panik kaynaklı hizmet reddi (DoS)
- Yayımlandı
- Güncellendi
- 8 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, DNS altyapısında kullanılan bir yazılımın kötü niyetli girdiler karşısında çökmesine yol açabilir ve bu da çevrimiçi hizmetlerin kesintiye uğramasına neden olabilir. Veri sızıntısı beklenmese de hizmet kesintisi iş sürekliliğini doğrudan etkiler. Etkilenen sistemlerin güncellenmesi öncelikli olmalıdır.
ÖzetTürkçe
Hickory-dns 0.20.1 ile 0.26.2 öncesi sürümlerde, hickory-proto bileşeninin SVCB ve HTTPS kayıtlarının metin biçimindeki ayrıştırıcısı, hatalı biçimlendirilmiş alpn değerlerinde panik oluşturarak çöker. Saldırgan, dengesiz tırnak, ardışık virgül veya geçersiz kaçış karakterleri içeren kötü niyetli bölge dosyası sağlayarak ayrıştırma işlemlerini sonlandırabilir. Güvenilmeyen bölge dosyalarını işleyen DNS sunucu ve araçları etkilenir.
Saldırgan ne yapabilir?
Saldırgan, ayrıştırma sürecini çökertip hizmeti kullanılamaz hale getirebilir; gizlilik veya bütünlük üzerinde doğrudan bir etki beklenmez.
Kaynaktaki açıklama (İngilizce)
Hickory-dns from 0.20.1 before 0.26.2 contains a denial of service vulnerability in the hickory-proto SVCB and HTTPS record presentation format parser, which panics on malformed alpn values. Attackers can supply untrusted zone files with unbalanced quotes, consecutive commas, or invalid escapes in alpn parameters to crash parsing processes.
Ne yapmalı?
- Hickory-dns'i 0.26.2 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen bölge dosyalarının ayrıştırılmasını engelleyin. Genel öneri
- Ayrıştırma sürecinin çökmesini izleyin ve beklenmedik yeniden başlatmaları günlüklerden takip edin. Genel öneri
Ek önlemler
- Dış kaynaklardan alınan bölge dosyalarını doğrulamadan işlemeyin. Genel öneri
- DNS hizmetlerini süreç yeniden başlatma ve kaynak kullanımı açısından izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| hickory-dns | ≥ 0.20.1, < 0.26.2 | 0.26.2 |
| 0.26.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.