- Yama var
- Son 7 gün
- CWE-754
CVE-2026-123588
Hickory DNS özyinelemeli çözümleyicisinde boş bağlantı havuzu önbelleği nedeniyle hizmet reddi
- Yayımlandı
- Güncellendi
- 8 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, DNS çözümleyicisinin belirli alan adlarına ait isteklerine yanıt vermeyi durdurmasına yol açabilir ve bu da o alanlara bağlı web sitesi, e-posta ve uygulamaların kesintiye uğramasına neden olabilir. Saldırının başarılı olması için DNS yanıtlarını sahteleme yeteneği gerekir, ancak etkisi yüksek olduğundan düzeltmeyi öncelikli olarak planlamanız önerilir.
ÖzetTürkçe
Hickory DNS'deki özyinelemeli çözümleyici, yönlendirme yanıtında tutkal (glue) kaydı olmadan alan adı sunucularının IP adreslerini sorgulamanın tümü başarısız olduğunda boş bir bağlantı havuzunu önbelleğe alır. hickory-recursor crate'inin tüm sürümleri ile hickory-resolver 0.26.0 sürümünün 0.26.2 öncesi sürümleri etkilenmektedir. Bu nedenle Hickory DNS çözümleyicisini kullanan sistemler risk altındadır.
Saldırgan ne yapabilir?
DNS yanıtlarını sahteleyebilen bir saldırgan, etkilenen bölge için sonraki tüm sorguların önbellek girdisi sona erene veya çıkarılana kadar başarısız olmasına neden olabilir. Bu durum bölgeye ait hizmetlerin erişilemez hale gelmesiyle sonuçlanır.
Kaynaktaki açıklama (İngilizce)
The recursive resolver in Hickory DNS (all versions of the hickory-recursor crate, and hickory-resolver 0.26.0 before 0.26.2) caches an empty connection pool when it follows a referral with no glue records and all queries for the name servers' IP addresses fail. An attacker able to spoof DNS responses can make these lookups fail, causing all subsequent queries for the affected zone to fail until the cache entry expires or is evicted.
Ne yapmalı?
- Hickory DNS'i 0.26.2 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltme yapılana kadar DNS sahteciliğine karşı korumaları gözden geçirin ve çözümleyicinin yalnızca güvenilir ağlardan sorgu kabul ettiğinden emin olun. Genel öneri
- Yükseltmeden sonra DNS çözümleyicisini yeniden başlatarak eski önbellek durumunun temizlendiğinden emin olun. Genel öneri
Ek önlemler
- DNSSEC doğrulamasını etkinleştirerek sahte DNS yanıtlarının kabul edilme riskini azaltın. Genel öneri
- Çözümleyicinin sorgu hatası oranlarını ve yanıt sürelerini izleyerek ani hizmet kesintilerini erken fark edin. Genel öneri
- Hickory kullanan tüm bileşenlerin ve bağımlılıkların sürümlerini envanterde tutun ve güvenlik güncellemelerini takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| hickory-dns | ≤ 0.26.0-alpha.1 | – |
| ≥ 0.26.0, < 0.26.2 | 0.26.2 | |
| 0.26.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.