CVE-2026-101341

اسم البرنامج المصاب والإصدارات المتأثرة NSD (إصدارات متأثرة غير محددة)

الوصف لا يتم التحقق من أن رموز النص في RDATA، مثل تلك الموجودة في سجلات TXT، والتي يقل حجمها عن 32 بايت، تظل ضمن المساحة المحجوزة. يؤدي ذلك إلى عمليات كتابة خارج حدود المكدس بأحجام عشوائية، بما في ذلك الكتابة فوق مؤشر دالة استدعاء (callback function pointer) يتم استدعاؤه مباشرة بعد التحليل. تحدث هذه المشكلة عندما يتم تزويد ملفات المنطقة إلى NSD مباشرة، مثل تلك القادمة من نظام تزويد يتحكم فيه المشغل، بدلاً من الملفات التي يكتبها NSD نفسه. ينطوي هذا الخلل على خطر تنفيذ أوامر عن بُعد.

التوصيات تطبيق تصحيح NLnet Labs NSD.