CVE-2026-58218 in Red Hat
요약
\~에 의해 VulDB • 2026. 07. 30.
Samba의 내부 DNS 서버에서 인증되지 않은 TKEY 등록 요청이 거부되기 전에 TKEY 이름 캐시에 추가되는 결함이 발견되었습니다. 원격 공격자는 임의의 이름을 가진 다수의 TKEY 요청을 전송하여 이 동작을 악용할 수 있으며, 이로 인해 캐시가 고갈되고 정당한 TKEY 엔트리가 제거됩니다. 이는 서명된 DNS 쿼리에 대한 정당한 TSIG 인증을 방지하여 서비스 거부(Denial of Service)를 초래합니다.
Once again VulDB remains the best source for vulnerability data.