PT-2026-37094
CVE-2026-32934
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CoreDNS الأقدم من 1.14.3
الوصف
يمكن لعميل بعيد غير مصدق عليه إجبار خادم DNS-over-QUIC (DoQ) على زيادة غير محدودة في عدد الغوروتينات واستهلاك الذاكرة. يحدث هذا عندما يفتح العميل عددًا كبيرًا من تدفقات QUIC ويرسل بايتًا واحدًا فقط لكل تدفق. وحتى عندما تكون مجموعة العمال (worker pool) ممتلئة، يستمر النظام في إنشاء goroutine لكل تيار مقبول لانتظار رمز عامل (worker token). علاوة على ذلك، يمكن للعمال النشطين أن يتوقفوا إلى أجل غير مسمى في دالة
io.ReadFull() نظرًا لعدم وجود موعد نهائي للقراءة لكل تيار، مما يسمح للمهاجم بتثبيت جميع العمال عن طريق إرسال بايت واحد بينما ينتظر النظام البايت الثاني من بادئة طول DoQ. يؤدي هذا إلى استنفاد الذاكرة وإيقاف التشغيل بسبب نفاد الذاكرة (OOM-kill)، مما يؤدي إلى رفض الخدمة.التوصيات
التحديث إلى الإصدار 1.14.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾