Hickory DNS Recursor Ghost Domain Attack via Child-Side NS RRset Caching

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The Hickory DNS recursor in all versions of hickory-recursor and in hickory-resolver 0.26.0-beta.1 before 0.26.2 (recursor feature) is vulnerable to ghost domain names attacks because it reuses child-side apex NS RRsets cached from zone NS queries for iterative resolution. By repeatedly querying a zone's NS records, an attacker keeps the stale RRset cached indefinitely, letting name servers whose delegation the parent revoked keep answering for the zone.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ry-dns/security/advisories/GHSA-2hxp-x833-73f7 Üretici bülteni
• vulncheck.com/…-domain-attack-via-child-side-ns-rrset-caching Üçüncü taraf

Kayıt geçmişi

1. 8 Kas 2026 04:38Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-123608Hickory DNS hickory-proto DNS mesajı kodlayıcısında CPU tükenmesi (hizmet reddi)
• 7,5 CVE-2026-123607Hickory DNS NSEC3 kapsayıcı kanıtı doğrulamasında sınırsız döngü hizmet reddi (DoS) açığı
• 8,8 CVE-2026-123605Hickory DNS'te RRSIG imzalayıcı adına dayalı DNSSEC doğrulama atlatma açığı
• 7,5 CVE-2026-123606Hickory-DNS özyineleyici çözümleyicide glueless NS yönlendirmeleriyle kaynak tükenmesi ve trafik yükseltme
• 7,5 CVE-2026-123604Hickory DNS çözümleyicisinde TC-yeniden deneme döngüsü nedeniyle kaynak tükenmesi (DoS)
• 6,5 CVE-2026-123603Hickory DNS Missing IPv4-Mapped IPv6 Canonicalization Access Control Bypass