PT-2026-65628
CVE-2026-58218
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Samba (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي خادم DNS الداخلي لبرنامج Samba على ثغرة تسمح بإضافة طلبات تسجيل TKEY غير المصادق عليها إلى ذاكرة التخزين المؤقتة لأسماء TKEY قبل رفضها. يمكن لمهاجم عن بُعد غير مصدق عليه إرسال العديد من طلبات TKEY بأسماء عشوائية لاستنفاد ذاكرة التخزين المؤقتة وإزالة إدخالات TKEY الشرعية. تؤدي هذه العملية إلى تعطيل مصادقة TSIG (توقيع المعاملة) لطلبات DNS الموقعة، مما يؤدي إلى رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾