- Yama var
- Son 7 gün
- CWE-400
CVE-2026-123606
Hickory-DNS özyineleyici çözümleyicide glueless NS yönlendirmeleriyle kaynak tükenmesi ve trafik yükseltme
- Yayımlandı
- Güncellendi
- 8 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, DNS altyapınızın yanıt verme yeteneğini durdurabilecek bir hizmet kesintisi riski taşımaktadır ve uzaktan, kimlik doğrulama gerektirmeden istismar edilebilir. Etkilenen sürümler kullanılan işletmeler için ağ erişilebilirliği ve iş sürekliliği açısından yüksek öncelikli bir güncelleme gerektirir.
ÖzetTürkçe
Hickory-DNS projesinin hickory-recursor 0.25.0-alpha.3 ile 0.25.2 arasındaki sürümleri ile hickory-resolver 0.26.0-alpha.1 sürümünün 0.26.2 öncesi sürümleri etkilenmektedir. Özyineleyici çözümleyici, yönlendirmede glue kaydı bulunmayan ve kendi yetki alanı dışında kalan her NS hedefini sorgu başına bir iş sınırı olmadan çözümlemeye çalışmaktadır. Uzaktan bir saldırgan, bu tür yönlendirmeler sunarak her hedef için A ve AAAA sorguları tetikleyebilir.
Saldırgan ne yapabilir?
Saldırgan, hedef sunuculara giden trafiği çoğaltabilir ve özyineleyici çözümleyicinin kaynaklarını tüketerek hizmet kesintisine neden olabilir. Yapılandırmaya bağlı olarak sistemin yanıt verme kapasitesi ciddi ölçüde düşebilir.
Kaynaktaki açıklama (İngilizce)
The hickory-dns recursor in hickory-recursor 0.25.0-alpha.3 through 0.25.2 and hickory-resolver 0.26.0-alpha.1 before 0.26.2 iterates every out-of-bailiwick NS target lacking glue in a referral without any per-query work budget. Remote attackers can serve such referrals to force A and AAAA lookups per target, amplifying traffic against remote servers or exhausting recursor resources.
Ne yapmalı?
- Hickory-DNS kullanan sistemleri 0.26.2 veya üzeri bir sürüme yükseltin. Üretici
- Güncelleme yapılana kadar özyineleyici çözümleyicinin erişimini yalnızca güvenilen istemcilerle sınırlandırın. Genel öneri
- Güncelleme sonrasında DNS hizmetinin normal çalıştığını ve kaynak kullanımının beklenen seviyede olduğunu doğrulayın. Genel öneri
Ek önlemler
- Özyineleyici DNS sunucularını internete açık olarak bırakmak yerine yalnızca yetkili ağ segmentlerinden erişilebilir hale getirin. Genel öneri
- DNS sorgu hacmi, yanıt süreleri ve dış sunuculara giden DNS trafiğindeki ani artışları izleyerek olağandışı davranışları erken tespit edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| hickory-dns | ≥ 0.25.0-alpha.3, ≤ 0.25.2 | – |
| ≥ 0.26.0-alpha.1, < 0.26.2 | 0.26.2 | |
| 0.26.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.