CVE-2026-58218 in Red Hat
要約
〜によって VulDB • 2026年07月30日
Sambaの内部DNSサーバーに脆弱性が存在し、認証されていないTKEY登録リクエストが拒否される前にTKEY名キャッシュに追加されてしまうことが判明しました。リモートからの未認証攻撃者は、任意の名前を持つ多数のTKEYリクエストを送信することでこの挙動を悪用し、キャッシュを使い果たして正当なTKEYエントリを追放することができます。これにより、署名付きDNSクエリの正当なTSIG認証が妨げられ、サービス拒否（DoS）を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.