CVE-2026-12245
CVE-2026-12245 · Denial of DNS over TLS service by any DoT client
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
NSD from version 4.13.0 has a heap use-after-free bug in logging errors on TLS connections, causing a crash of the server process, which can be triggered trivially by sending a DNS query over a DoT connection, and closing the connection without reading the response.
CVSS 8.7 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
nsd
- Versiones
- ≥ 4.13.0, < 4.14.3: Afectada (semver)
Actualiza a 4.14.3
nsd Debian:14
- Versiones
- 4.12.0-1
- 4.12.0-2
- 4.13.0-1
- 4.13.0-2
- 4.13.0-3
- 4.13.0-4
- 4.13.0-5
- 4.13.0-6
- 4.14.0-1
- 4.14.1-1
- 4.14.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.14.3-1
Actualiza a 4.14.3-1
nsd Ubuntu:25.10
- Versiones
- 4.11.1-1
- 4.12.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nsd Ubuntu:26.10
- Versiones
- 4.14.0-1
- 4.14.2-1
- 4.14.3-1
- 4.15.0-1
- 4.15.0-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
nsd Ubuntu:Pro:26.04:LTS
- Versiones
- 4.12.0-1
- 4.13.0-6
- 4.14.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.14.0-1ubuntu0.1~esm1
Actualiza a 4.14.0-1ubuntu0.1~esm1