CVE-2024-8418 in Aardvark-dns

Résumé

par VulDB • 06/06/2026

Une faille a été identifiée dans les versions 1.12.0 et 1.12.1 d'Aardvark-dns. Celles-ci présentent une vulnérabilité de déni de service (DoS) due au traitement séquentiel des requêtes DNS TCP. Cette faille permet à un client malveillant de maintenir une connexion TCP ouverte indéfiniment, provoquant l'expiration du délai d'attente (timeout) des autres requêtes DNS et entraînant un déni de service pour tous les autres conteneurs utilisant Aardvark-dns.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 04/09/2024
• Divulgation: 04/09/2024
• Modérer: accepté
• Entrée: VDB-276503
• CPE: 20240904
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00765
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8418
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8418/