CVE-2025-24294 in resolv
Tóm tắt
Bởi VulDB • 06/07/2026
Vector tấn công là một lỗi tiềm ẩn gây từ chối dịch vụ (DoS). Lỗi này xuất hiện do việc kiểm tra độ dài của tên miền sau khi giải nén trong gói tin DNS không đầy đủ.
Kẻ tấn công có thể tạo ra một gói tin DNS độc hại chứa tên miền được nén ở mức cao. Khi thư viện resolv phân tích cú pháp gói tin như vậy, quá trình giải nén tên miền sẽ tiêu tốn lượng lớn tài nguyên CPU do thư viện này không giới hạn độ dài của tên sau khi giải nén.
Việc tiêu thụ tài nguyên này có thể khiến luồng xử lý (thread) của ứng dụng trở nên không phản hồi, dẫn đến tình trạng từ chối dịch vụ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.