CVE-2026-71194 in Designate
要約
〜によって VulDB • 2026年08月13日
OpenStack Designate 22.0.2 より前のバージョンでは、mDNS ハンドラはレコードクエリおよび NOTIFY リクエストの解決時にプールに依存しない（pool-blind）検索を実行します。異なるプール内に同じ名前のゾーンが複数存在する場合、この検索は決定論的なエラーで失敗し、そのパスを介するすべての DNS クエリに対してハンドラが REFUSED を返すようになります。_handle_notify パスは、1 回の認証不要の UDP パケットによって悪用可能です。これは別の最近の CVE で説明されているテナント間ゾーン重複を通じて独立して到達可能であり、正当な同一テナント間のクロスプール構成にも影響します。BIND9 のビュー設定はこの問題に対して緩和策となりません。mDNS は任意のビュー設定よりも上位にある共有サービスであるためです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.