VDB-354377 · CVE-2026-27854 · GCVE-0-2026-27854

PowerDNS DNSdist 迄 1.9.11/2.0.2 サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.2	$0-$5k	0.42

要約情報

このたび、PowerDNS DNSdist 迄 1.9.11/2.0.2において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは、未知の関数です。この操作は、サービス拒否を引き起こします。この脆弱性はCVE-2026-27854という名称で流通しています。リモートで攻撃を実行することが可能です。影響を受けているコンポーネントのアップグレードを推奨します。

このたび、PowerDNS DNSdist 迄 1.9.11/2.0.2において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは、未知の関数です。この操作は、サービス拒否を引き起こします。 CWEを使用して問題を宣言すると、CWE-404 につながります。この弱点はに発表されました、Naoki Wakamatsuによって。アドバイザリはdnsdist.orgでダウンロードできます。

この脆弱性はCVE-2026-27854という名称で流通しています。 CVEが2026年02月24日に割り当てられました。リモートで攻撃を実行することが可能です。テクニカルな情報はありません。攻撃の巧妙度はやや高めです。悪用の難易度が高いとされています。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1499です。

未定義に指定されています。

この問題は、1.9.12 , 2.0.3へのアップグレードによって解決可能です。影響を受けているコンポーネントのアップグレードを推奨します。