Hickory-DNS 0.26.0 before 0.26.2 UDP Client Denial of Service via Spoofed Responses

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The hickory-net crate in Hickory DNS 0.26.0 before 0.26.2 stops listening and returns an error when a client UDP connection receives a datagram that cannot be parsed as a DNS message. Remote attackers who guess the query's source port, without knowing the transaction ID, can spoof malformed responses to abort client queries, causing denial of service.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ry-dns/security/advisories/GHSA-v44v-c8m4-gc43 Üretici bülteni
• vulncheck.com/…client-denial-of-service-via-spoofed-responses Üçüncü taraf

Kayıt geçmişi

1. 8 Kas 2026 04:38Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-123608Hickory DNS hickory-proto DNS mesajı kodlayıcısında CPU tükenmesi (hizmet reddi)
• 7,5 CVE-2026-123607Hickory DNS NSEC3 kapsayıcı kanıtı doğrulamasında sınırsız döngü hizmet reddi (DoS) açığı
• 8,8 CVE-2026-123605Hickory DNS'te RRSIG imzalayıcı adına dayalı DNSSEC doğrulama atlatma açığı
• 7,5 CVE-2026-123606Hickory-DNS özyineleyici çözümleyicide glueless NS yönlendirmeleriyle kaynak tükenmesi ve trafik yükseltme
• 7,5 CVE-2026-123604Hickory DNS çözümleyicisinde TC-yeniden deneme döngüsü nedeniyle kaynak tükenmesi (DoS)
• 6,5 CVE-2026-123603Hickory DNS Missing IPv4-Mapped IPv6 Canonicalization Access Control Bypass