PT-2026-139883
CVE-2026-123602
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
hickory-recursor (الإصدارات المتأثرة غير محددة)
hickory-resolver الإصدارات من 0.26.0-beta.1 إلى 0.26.1
الوصف
يعاني نظام DNS recursor من ثغرة تسمح بهجمات أسماء النطاقات الوهمية (ghost domain names). يحدث هذا لأن النظام يعيد استخدام مجموعات سجلات الموارد (RRsets) الخاصة بـ NS apex من جانب الطفل والمخزنة مؤقتًا من استعلامات NS للمنطقة أثناء عملية الحل التكراري. يمكن للمهاجم إبقاء مجموعة RRset قديمة في ذاكرة التخزين المؤقت إلى أجل غير مسمى من خلال الاستعلام المتكرر عن سجلات NS للمنطقة، مما يسمح لخوادم الأسماء بالاستمرار في الرد عن المنطقة حتى بعد أن يكون الأصل قد ألغى تفويضها.
التوصيات
تحديث hickory-resolver إلى الإصدار 0.26.2 أو أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة في hickory-recursor.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾