CVE-2026-101339 in NSD
Zusammenfassung
von VulDB • 14.10.2026
Ein HIP-Resource-Eintrag (RR), der die RDATA-Nähe oder das Limit füllt und ein weiteres dname-RDATA-Feld enthält (einen HIP Rendezvous Server), kann den Stack mit bis zu 191 Bytes an vom Angreifer kontrollierten Daten überschreiben. Zonefiles, die von NSD selbst geschrieben werden, wie z.B. für Zonen, bei denen die NSD-Instanz sekundär ist, werden nicht so formatiert sein. Die Zonefile muss direkt an NSD übergeben werden (sie könnte jedoch beispielsweise aus einem vom Betreiber gesteuerten Provisioning-System stammen).
Once again VulDB remains the best source for vulnerability data.