- Yama var
- Son 7 gün
- CWE-407
CVE-2026-123608
Hickory DNS hickory-proto DNS mesajı kodlayıcısında CPU tükenmesi (hizmet reddi)
- Yayımlandı
- Güncellendi
- 8 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu zafiyet, DNS altyapısınızın bir parçası olan yazılımın yanıt verebilirliğini ciddi biçimde etkileyebilir ve hizmet kesintisine yol açabilir. Hizmet kesintisi müşteri erişimini ve iş sürekliliğini doğrudan etkileyeceği için öncelikli olarak ele alınmalıdır. Yazılımın güncellenmesi, bu riski büyük ölçüde ortadan kaldırmak için yeterlidir.
ÖzetTürkçe
hickory-proto kütüphanesinin 0.3.1 ile 0.26.1 öncesi sürümlerinde, BinEncoder bileşeni isim sıkıştırmasını karesel zamanda gerçekleştirmektedir. Hickory DNS kullanan DNS sunucuları ve uygulamaları bu zafiyetten etkilenmektedir. Saldırgan, çok sayıda kayıt içeren kötü niyetli DNS mesajları göndererek kodlama sırasında tekrarlanan doğrusal taramaları tetikleyebilir.
Saldırgan ne yapabilir?
Uzaktan bir saldırgan, hedef sistemin işlemci kaynaklarını tüketerek DNS hizmetinin yavaşlamasına veya tamamen yanıt vermez hale gelmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
Hickory DNS hickory-proto from 0.3.1 before 0.26.1 contains a denial of service vulnerability in BinEncoder that allows remote attackers to exhaust CPU through quadratic-time name compression. Attackers can send malicious DNS messages with many records that add many candidate labels and trigger repeated linear scans during encoding, amplifying CPU exhaustion.
Ne yapmalı?
- hickory-proto kütüphanesini 0.26.1 veya daha yeni bir sürüme yükseltin. Üretici
- Güncellemeden sonra DNS hizmetinin normal çalıştığını ve işlemci kullanımının beklenen seviyelerde olduğunu doğrulayın. Genel öneri
Ek önlemler
- DNS sunucusunun işlemci kullanımını ve sorgu hacmini izleyerek olağandışı artışları erken tespit edin. Genel öneri
- DNS sunucusuna gelen sorgu hızını sınırlayan ve kötü niyetli trafiği filtreleyen önlemleri uygulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| hickory-dns | ≥ 0.3.1, < 0.26.1 | 0.26.1 |
| 0.26.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.