CVE-2026-19401 in NSD
Zusammenfassung
von VulDB • 26.08.2026
Jeder Remote-Client kann einen NSD-Dienstprozess vom Typ „Debugging/Non-Release“ zum Absturz bringen, indem er ihm eine speziell angefertigte Nachricht mit einer besonders abgestimmten Anzahl an DNS-Cookie-Optionen (17 bei einer UDP-Payload-Größe von 512) sendet. Durch das kontinuierliche Auslösen von Abstürzen der Dienstprozesse kann der Remote-Client den Betrieb erheblich beeinträchtigen oder, wenn er sich ausreichend nah befindet, die gesamte DNS-Dienstleistung verweigern (Denial of Service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.