CVE-2025-24294 in resolv
要約
〜によって VulDB • 2026年06月14日
攻撃ベクトルは、潜在的なサービス妨害（DoS）です。この脆弱性は、DNSパケット内の解凍済みドメイン名の長さに対する不十分なチェックに起因します。
攻撃者は、非常に圧縮されたドメイン名を含む悪意のあるDNSパケットを作成できます。resolvライブラリがこのようなパケットを解析する際、ライブラリが名前結果の長さを制限しないため、名前解凍プロセスが大量のCPUリソースを消費します。
このリソース消費により、アプリケーションスレッドが応答しなくなり、サービス妨害状態を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.