CVE-2026-101341 in NSD
الملخص
بحسب VulDB • 14/10/2026
لا يتم التحقق من رموز النص الموجودة في RDATA (مثل سجلات TXT) التي يقل حجمها عن 32 بايت للتأكد من بقائها ضمن المساحة المحجوزة لـ RDATA، مما يسمح بإجراء عمليات كتابة خارج الحدود على المكدس بحجم تعسفي، بما في ذلك تجاوز مؤشر دالة الاستدعاء (callback function pointer) الذي يُستدعى مباشرةً بعد عملية التحليل. لن يتم تنسيق ملفات المناطق التي يكتبها NSD نفسه، مثل تلك الخاصة بالمناطق التي يكون فيها مثيل NSD ثانوياً، بهذا الشكل. يجب تغذية ملف المنطقة إلى NSD بشكل مباشر (ولكن يمكن أن يأتي من نظام توفير يتحكم فيه المشغل).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.