CVE-2026-33258
CVE-2026-33258 · Crafted zones can cause increased resource usage
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
By publishing and querying a crafted zone an attacker can cause allocation of large entries in the negative and aggressive NSEC(3) caches.
CVSS 5.3 · Media · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
recursor
- Versiones
- ≥ 5.4.0, < 5.4.1: Afectada (semver)
- ≥ 5.3.0, < 5.3.6: Afectada (semver)
- ≥ 5.2.0, < 5.2.9: Afectada (semver)
Actualiza a 5.2.9; Actualiza a 5.3.6; Actualiza a 5.4.1
pdns-recursor Debian:12
- Versiones
- 4.8.4-1
- 4.8.6-1
- 4.8.7-1
- 4.8.8-1
- 4.8.8-1+deb12u1
- 4.9.0-1
- 4.9.0-2
- 4.9.1-1
- 4.9.1-2
- 4.9.1-3
- 4.9.1-4
- 4.9.2-1
- 4.9.2-2
- 4.9.3-1
- 4.9.4-1
- 4.9.5-1
- 5.0.5-1
- 5.0.7-1
- 5.0.7-2
- 5.0.9-1
- 5.1.3-1
- 5.1.3-2
- 5.2.0-1
- 5.2.0-2
- 5.2.0-3
- 5.2.0-4
- 5.2.0-5
- 5.2.1-1
- 5.2.2-1
- 5.2.2-2
- 5.2.4-1
- 5.2.4-2
- 5.2.5-1
- 5.3.0-1
- 5.3.0-2
- 5.3.0-3
- 5.3.0-4
- 5.3.0-5
- 5.3.1-1
- 5.3.3-1
- 5.3.4-1
- 5.3.4-2
- 5.3.5-1
- 5.4.0-1
- 5.4.1-1
- 5.4.1-2
- 5.4.2-1
- 5.4.2-2
- 5.4.3-1
- 5.4.4-1
- 5.4.5-1
- 5.4.6-1
- 5.4.6-2
- 5.4.8-1
- 5.4.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Debian:13
- Versiones
- 5.2.4-2
- 5.2.4-2+deb13u1
- 5.2.5-1
- 5.2.6-0+deb13u1
- 5.2.7-0+deb13u1
- 5.2.8-0+deb13u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.9-0+deb13u1
Actualiza a 5.2.9-0+deb13u1
pdns-recursor Debian:14
- Versiones
- 5.2.4-2
- 5.2.5-1
- 5.3.0-1
- 5.3.0-2
- 5.3.0-3
- 5.3.0-4
- 5.3.0-5
- 5.3.1-1
- 5.3.3-1
- 5.3.4-1
- 5.3.4-2
- 5.3.5-1
- 5.4.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.4.1-1
Actualiza a 5.4.1-1
pdns-recursor Ubuntu:Pro:16.04:LTS
- Versiones
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:Pro:18.04:LTS
- Versiones
- 4.0.6-1
- 4.0.6-1build1
- 4.0.7-1
- 4.1.1-1
- 4.1.1-1build1
- 4.1.1-2
- 4.1.1-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:Pro:20.04:LTS
- Versiones
- 4.2.0-6
- 4.2.1-1
- 4.2.1-1build1
- 4.2.1-1build2
- 4.2.1-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:Pro:22.04:LTS
- Versiones
- 4.4.2-3
- 4.6.0-1ubuntu1
- 4.6.0-1ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:24.04:LTS
- Versiones
- 4.9.0-2
- 4.9.1-4
- 4.9.2-1
- 4.9.2-1build1
- 4.9.2-2
- 4.9.3-1
- 4.9.3-1build2
- 4.9.3-1build3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:25.10
- Versiones
- 5.2.0-5
- 5.2.2-1
- 5.2.2-2
- 5.2.4-2
- 5.2.4-2build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:26.10
- Versiones
- 5.3.5-1
- 5.4.3-1
- 5.4.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pdns-recursor Ubuntu:26.04:LTS
- Versiones
- 5.2.4-2build2
- 5.3.1-1
- 5.3.3-1
- 5.3.4-1
- 5.3.4-1build1
- 5.3.4-2
- 5.3.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada