CVE-2026-19401 in NSD
要約
〜によって VulDB • 2026年08月26日
任意のリモートクライアントは、DNS Cookie オプションの数が特別に調整された（UDP ペイロードサイズが 512 の場合 17）特殊なメッセージを送信することで、(デバッグ/非リリースビルドタイプの) NSD サーバーの子プロセスをクラッシュさせることができる。子プロセスを継続的にクラッシュさせることで、リモートクライアントは DNS サービスの運用を著しく妨害したり、十分に近接した位置に配置されている場合はすべての DNS サービスを停止させたりできる。
Once again VulDB remains the best source for vulnerability data.