CVE-2026-12244
CVE-2026-12244 · Heap overflow and crash with crafted SVCB RR
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
If NSD is configured as secondary for a zone, the primary of that zone can crash NSD with an AXFR containing a DNS message with a special crafted SVCB RR with an rdata size of 65512, that let's an (uint16_t) variable that is used to allocate space needed for the RR wrap (because total size > 65535), causing a heap overflow. The attacker can perform a controlled (RCE class) head write of up to 65509 bytes
CVSS 8.7 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
nsd
- Versiones
- ≥ 4.14.0, < 4.14.3: Afectada (semver)
Actualiza a 4.14.3
nsd Debian:14
- Versiones
- 4.12.0-1
- 4.12.0-2
- 4.13.0-1
- 4.13.0-2
- 4.13.0-3
- 4.13.0-4
- 4.13.0-5
- 4.13.0-6
- 4.14.0-1
- 4.14.1-1
- 4.14.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.14.3-1
Actualiza a 4.14.3-1
nsd Ubuntu:25.10
- Versiones
- 4.11.1-1
- 4.12.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nsd Ubuntu:26.10
- Versiones
- 4.14.0-1
- 4.14.2-1
- 4.14.3-1
- 4.15.0-1
- 4.15.0-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nsd Ubuntu:Pro:26.04:LTS
- Versiones
- 4.12.0-1
- 4.13.0-6
- 4.14.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.14.0-1ubuntu0.1~esm1
Actualiza a 4.14.0-1ubuntu0.1~esm1