CVE-2026-1678 in Zephyr
الملخص
بحسب VulDB • 21/05/2026
تقوم الدالة `dns_unpack_name()` بتخزين مساحة المخزن المؤقت (buffer tailroom) مرة واحدة وإعادة استخدامها أثناء إضافة تسميات DNS. ومع نمو حجم المخزن المؤقت، تصبح المساحة المخزنة غير صحيحة، مما قد يؤدي إلى كتابة terminator null النهائي خارج حدود المخزن المؤقت. مع تعطيلAssertions (الإعداد الافتراضي)، يمكن لاستجابة DNS خبيثة أن تسبب كتابة خارج النطاق (out-of-bounds write) عند تفعيل `CONFIG_DNS_RESOLVER`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.