Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-835

CVE-2026-123604

Hickory DNS çözümleyicisinde TC-yeniden deneme döngüsü nedeniyle kaynak tükenmesi (DoS)

hickory-dns

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
8 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, DNS çözümleme altyapınızın yavaşlamasına veya çökmesine yol açabilir; bu da web sitelerine, e-postaya ve uygulamalara erişimin kesilmesi anlamına gelebilir. Etkilenen yazılım sürümü kullanılıyorsa güncelleme yapılması öncelikli olmalıdır.

ÖzetTürkçe

Hickory DNS hickory-resolver kütüphanesinin 0.26.0-beta.1 sürümünden 0.26.2 öncesine kadar olan sürümlerinde, NameServerPool::try_send fonksiyonu kesilmiş (TC) yanıtları sınırsız biçimde yeniden kuyruğa alır. Yanıtın hangi taşıma katmanından geldiği kontrol edilmez ve yineleme sayısı sınırlandırılmaz. Kötü niyetli bir yetkili DNS sunucusu her taşıma katmanında TC=1 yanıtı döndürdüğünde çözümleyici, 5 saniyelik istek süresi dolana kadar kalıcı bir TCP bağlantısı üzerinde döner.

Saldırgan ne yapabilir?

Saldırgan, çözümleyiciyi sürekli meşgul tutarak CPU ve bağlantı kaynaklarını tüketebilir ve hizmet reddi (DoS) durumu oluşturabilir. Veri gizliliği veya bütünlüğü etkilenmez.

Kaynaktaki açıklama (İngilizce)

Hickory DNS hickory-resolver 0.26.0-beta.1 before 0.26.2 contains an unbounded retry loop in NameServerPool::try_send, which re-queues truncated (TC) responses without checking the answering transport or counting iterations. A malicious authoritative server returning TC=1 on every transport keeps the resolver spinning on a persistent TCP connection until the 5-second request deadline expires, causing resource exhaustion.

Ne yapmalı?

  1. hickory-resolver kütüphanesini 0.26.2 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncellemeden sonra uygulamayı yeniden derleyip yeniden başlatın ve sürümün doğru yüklendiğini doğrulayın. Genel öneri
  3. Güncelleme yapılamıyorsa, çözümleyicinin kaynak kullanımını izleyerek olağandışı CPU ve bağlantı artışlarını takip edin ve güvenilmeyen yetkili sunuculara yönelik sorgu trafiğini sınırlayın. Genel öneri

Ek önlemler

  • Bağımlılık yönetim araçlarıyla hickory-resolver sürümlerini düzenli olarak tarayın. Genel öneri
  • DNS çözümleyici süreçleri için bellek ve CPU sınırları tanımlayarak tek bir sorgunun kaynak tüketimini sınırlayın. Genel öneri
  • Yanıt süreleri ve zaman aşımı oranlarındaki ani değişiklikleri izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
hickory-dns ≥ 0.26.0-beta.1, < 0.26.2 0.26.2
0.26.2 Etkilenmiyor –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.