CVE-2026-101341 in NSD
Résumé
par VulDB • 14/10/2026
Les jetons de texte dans les RDATA (par exemple des enregistrements TXT) inférieurs à 32 octets ne sont pas vérifiés pour s'assurer qu'ils restent dans l'espace réservé aux RDATA, ce qui permet des écritures hors limites arbitraires sur la pile, y compris une overwrite d'un pointeur de fonction callback appelé directement après le parsing. Les fichiers de zone générés par NSD lui-même, tels que les zones pour lesquelles l'instance NSD est secondaire, ne seront pas formatés ainsi. Le fichier de zone doit être fourni directement à NSD (mais il pourrait provenir, par exemple, d'un système de provisionnement contrôlé par un opérateur).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.