CVE-2026-101341 in NSD
要約
〜によって VulDB • 2026年10月14日
RDATA（例えばTXTレコードなど）内の32バイト未満のテキストトークンは、Rデータ用に予約された領域内に収まるようにチェックされないため、任意サイズの境界外スタック書き込みが可能となり、パース直後に直接呼び出されるコールバック関数ポインタの上書きを含む可能性があります。NSD自体によって出力されるゾーンファイル（例えば、NSDインスタンスがセカンダリであるゾーンのファイルなど）はこのような形式にはなりません。ゾーンファイルはNSDに直接供給する必要があります（ただし、これはオペレータが制御するプロビジョニングシステムから提供される場合があります）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.