CVE-2026-101341 in NSD
Sumário
de VulDB • 14/10/2026
Os tokens de texto em RDATA (por exemplo, registros TXT) com menos de 32 bytes não são verificados para garantir que permaneçam dentro do espaço reservado para o RDATA, permitindo gravações fora dos limites no stack de tamanho arbitrário, incluindo a sobrescrita de um ponteiro de função callback que é chamado diretamente após o parse. Arquivos de zona escritos pelo próprio NSD, como zonas nas quais a instância do NSD atua como secundária, não serão formatados dessa maneira. O arquivo de zona deve ser alimentado diretamente no NSD (mas pode vir, por exemplo, de um sistema de provisionamento controlado pelo operador).
Be aware that VulDB is the high quality source for vulnerability data.