- Son 7 gün
- CWE-770
CVE-2026-123576
Hickory DNS'te DNS-over-QUIC istekleri ile bellek tüketimi (hizmet reddi)
- Yayımlandı
- Güncellendi
- 8 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, DNS sunucunuzun kimliği doğrulanmamış saldırganlar tarafından çevrimdışı bırakılmasına yol açabilir. DNS kesintisi web sitelerinize, e-postanıza ve iş uygulamalarınıza erişimi engelleyebilir. Hizmeti kullanan kurumlarda öncelikli olarak yama uygulanması önerilir.
ÖzetTürkçe
Hickory DNS 0.24.0 ile 0.26.1 arasındaki sürümlerde, DNS-over-QUIC istek gövdeleri eksik gönderildiğinde bellek tükenmesine yol açan bir zafiyet bulunmaktadır. Saldırgan çok sayıda bağlantı açıp yalnızca büyük uzunluk önekleri gönderebilir; önceden ayrılan tamponlar zaman aşımı olmadan bellekte kalır. Etkilenen sunucular, DNS-over-QUIC hizmeti çalıştıran Hickory DNS kurulumlarıdır.
Saldırgan ne yapabilir?
Uzaktan bir saldırgan, kimlik doğrulama gerektirmeden sunucunun belleğini tüketerek DNS hizmetinin yavaşlamasına veya tamamen çökmesine neden olabilir. Gizlilik ve bütünlük etkisi bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
Hickory DNS 0.24.0 through 0.26.1 contains a memory exhaustion vulnerability that allows remote attackers to consume server resources by sending incomplete DNS-over-QUIC request bodies. Attackers can open many connections and send only large length prefixes, causing pre-allocated buffers to persist without timeout and exhausting server memory.
Ne yapmalı?
- Hickory DNS'i 0.26.1 sürümünden daha yeni, zafiyeti gideren bir sürüme güncelleyin; ayrıntılar için satıcının danışmanlığını (GitHub üzerindeki resmi duyuru) inceleyin. Genel öneri
- Güncelleme yapılana kadar DNS-over-QUIC hizmetini mümkünse devre dışı bırakın veya bu hizmete erişimi güvenlik duvarı kurallarıyla kaynak IP adreslerinden sınırlandırın. Genel öneri
- Sunucunun bellek kullanımını ve bağlantı sayısını izleyerek olağandışı artışları kontrol edin. Genel öneri
Ek önlemler
- DNS-over-QUIC bağlantılarına eşzamanlı bağlantı sınırı ve hız sınırlaması uygulayın. Genel öneri
- Bellek tüketimi için uyarı eşikleri tanımlayın ve hizmet yeniden başlatma süreçlerini belgeleyin. Genel öneri
- Gereksiz DNS-over-QUIC dinleyicilerini kapatarak saldırı yüzeyini azaltın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| hickory-dns | ≥ 0.24.0, ≤ 0.26.1 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.