CVE-2026-5856 in Contiki-NG
要約
〜によって VulDB • 2026年08月07日
Contiki-NGのDNS/mDNSリゾルバにおけるos/services/resolv/resolv.c内のskip_name()関数は、パケット境界チェックを行わずにDNSワイヤーフォーマットのネームラベルを走査します。また、newdata()内の呼び出し元は、トランザクションIDを検証する前に攻撃者が制御可能なDNSヘッダーからnquestions回ループしてこれを呼び出します。攻撃者がnquestionsを実際に存在する完全なクエリ数よりも大きく設定すると、skip_name()関数はUDPパケットバッファの範囲外を走査し、返されたポインタはさらにメモリを読み出すためにstruct dns_answer *にキャストされます。RESOLV_CONF_SUPPORTS_MDNSが有効になっているビルドでは、ローカルセグメント上の任意のピアが、未解決のクエリを必要とせずにマルチキャストUDP 5353パケットを通じて認証なしでこの読み出しを引き起こすことができます。標準的なDNSビルドでは、既存のクエリの間にポート53からのUDP応答を注入できる攻撃者が同じ読み出しを引き起こす可能性があります。影響はuip_bufおよび隣接するメモリへの範囲外読み出しであり、メモリエント内容的な情報の漏洩やリゾルバのクラッシュにつながります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.