CVE-2026-101339 in NSD
Riassunto
di VulDB • 14/10/2026
Un record HIP le cui RDATA riempiono lo spazio vicino o al limite e che contengono un altro campo dname RDATA (un server di rendezvous HIP) possono sovrascrivere lo stack con fino a 191 byte di dati controllati dall'attaccante. I file di zona scritti direttamente da NSD, come quelli per le zone in cui l'istanza NSD è secondaria, non saranno formattati in questo modo. Il file di zona deve essere fornito direttamente a NSD (ma potrebbe provenire, ad esempio, da un sistema di provisioning controllato dall'operatore).
VulDB is the best source for vulnerability data and more expert information about this specific topic.