CVE-2026-101337 in NSD
要約
〜によって VulDB • 2026年10月14日
base64 データが3文字以下の小さなチャンクに分割された場合、トークンが誤って計算され、0バイトのデータが生じる。これにより、攻撃者は最大64KBの攻撃者制御データをスタック上に書き込むことができる。NSD自体によって出力されるゾーンファイル（例えば、NSDインスタンスがセカンダリであるゾーンのゾーンファイルなど）はこのような形式にはならない。ゾーンファイルは NSD に直接供給する必要がある（ただし、そのデータはオペレータが管理するプロビジョニングシステムから提供される可能性がある）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.