- Yama var
- Son 7 gün
- CWE-400
CVE-2026-123586
Hickory DNS özyinelemeli çözümleyicisinde döngüsel yönlendirmelerle sorgu yükseltme (amplification) açığı
- Yayımlandı
- Güncellendi
- 8 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, DNS altyapınızın aşırı yük altında kalıp yavaşlamasına veya durmasına neden olabilir; bu da internet erişimi ve bağlı iş süreçleri için risk oluşturur. Kullandığınız sürümün etkilenip etkilenmediğini hemen kontrol edip güncelleme planlamanız önerilir.
ÖzetTürkçe
Hickory DNS'in özyinelemeli (recursive) çözümleyicisi, glue kaydı içermeyen ve birbirine referans veren kardeş ad sunucu yönlendirmelerini hatalı işler. Birbirine referans veren ad sunucularına sahip iki bölgeyi kontrol eden bir saldırgan, çözümleyicinin döngüye girerek çok sayıda üst akış sorgusu göndermesine neden olabilir. Sıfır TTL değerine sahip NS kayıtları bu etkiyi daha da artırır. Etkilenen sürümler 0.25.0-alpha.3 ile 0.25.2 arasındadır ve 0.26.2 öncesindeki sürümler de kapsam içindedir.
Saldırgan ne yapabilir?
Saldırgan, az sayıda istekle çözümleyicinin çok fazla dış sorgu üretmesini sağlayarak kaynak tüketimine ve hizmet aksamasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Hickory DNS 0.25.0-alpha.3 through 0.25.2 contains a query amplification vulnerability in its recursive resolver, which mishandles cyclic sibling name server referrals that lack glue records. Attackers controlling two zones whose name servers reference each other without glue records can make the recursor loop, sending many upstream queries, amplified further by zero-TTL NS records.
Ne yapmalı?
- hickory-dns ürününü 0.26.2 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapamıyorsanız, çözümleyicinin sorgu sayısı ve kaynak kullanımını izleyerek olağandışı artışları tespit edin. Genel öneri
- Mümkünse, dış ağlardan gelen özyinelemeli sorguların erişimini yalnızca güvenilir istemcilerle sınırlandırın. Genel öneri
Ek önlemler
- DNS çözümleyicisinin CPU, bellek ve giden sorgu sayısını düzenli olarak izleyip ani artışlar için uyarı tanımlayın. Genel öneri
- Çözümleyiciyi herkese açık bir özyinelemeli sunucu olarak çalıştırmaktan kaçının. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| hickory-dns | ≥ 0.25.0-alpha.3, ≤ 0.25.2 | – |
| < 0.26.2 | 0.26.2 | |
| 0.26.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.