PT-2026-29245
CVE-2026-24030
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DNSdist (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمهاجم التسبب في هجوم «رفض الخدمة» (DoS) عن طريق خداع النظام لتخصيص ذاكرة زائدة عن الحد أثناء معالجة حمولات DNS عبر QUIC أو DNS عبر HTTP/3. في البيئات التي تتوفر فيها ذاكرة كبيرة، يؤدي هذا عادةً إلى حدوث استثناء يؤدي إلى إغلاق اتصال QUIC. ومع ذلك، في سيناريوهات أخرى، قد يدخل النظام في حالة نفاد الذاكرة (OOM) — وهي حالة يفتقر فيها النظام إلى ذاكرة الوصول العشوائي (RAM) الكافية للعمل — مما يؤدي إلى إنهاء العملية وتعطيل تحليل DNS. يمكن أن تحدث هذه المشكلة بواسطة حزمة QUIC واحدة مصممة خصيصًا ولا تتطلب أي مصادقة.
التوصيات
كإجراء تخفيفي مؤقت، قم بتعطيل DNS عبر QUIC (DoQ) أو DNS عبر HTTP/3 (DoH3).
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾