- Yama var
- Son 7 gün
- CWE-20
CVE-2026-123574
Hickory DNS zone dosya ayrıştırıcısında hizmet reddi (DoS) açığı
- Yayımlandı
- Güncellendi
- 8 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, DNS altyapısında kullanılan bir yazılımın çökmesine yol açabilir ve internet hizmetlerinin kesintiye uğramasına neden olabilir. Etkilenen sistemlerin hızlıca güncellenmesi, iş sürekliliği açısından önem taşır.
ÖzetTürkçe
Hickory DNS'in hickory-proto crate'indeki zone dosyası ayrıştırıcısı, bir zone dosyasındaki tek bir belirteç (token) 4096 bayt veya daha uzun olduğunda çöküyor (panic). Etkilenen sürümler 0.24.0 ile 0.26.2 öncesidir. Bu ayrıştırıcıyı kullanan ve güvenilmeyen zone dosyalarını işleyen uygulamalar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, uygun bir zone dosyası sunarak ayrıştırıcının çökmesine neden olabilir ve bu da hizmetin kullanılamaz hale gelmesiyle sonuçlanır.
Kaynaktaki açıklama (İngilizce)
The zone file parser in the hickory-proto crate of Hickory DNS 0.24.0 before 0.26.2 panics when a single token in a zone file is 4096 bytes or longer. Attackers who can supply untrusted zone files to an application using the parser can trigger the panic to cause a denial of service.
Ne yapmalı?
- Hickory DNS'i 0.26.2 veya sonrası bir sürüme yükseltin. Üretici
- Güvenilmeyen kaynaklardan gelen zone dosyalarının ayrıştırılmasını, yama uygulanana kadar geçici olarak durdurun. Genel öneri
Ek önlemler
- Zone dosyalarını yalnızca güvenilir kaynaklardan kabul edin ve dosya içeriğini doğrulayın. Genel öneri
- Hickory DNS servislerinin beklenmedik şekilde çökmesini izleyin ve bu tür olayları günlük kayıtlarından takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| hickory-dns | ≥ 0.24.0, < 0.26.2 | 0.26.2 |
| 0.26.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.