CVE-2026-101341

Nome do Software Vulnerável e Versões Afetadas NSD (versões afetadas não especificadas)

Descrição Tokens de texto em RDATA, como os encontrados em registros TXT, com menos de 32 bytes não são verificados para permanecerem dentro do espaço reservado. Isso permite gravações fora dos limites da pilha de tamanho arbitrário, incluindo a sobrescrita de um ponteiro de função de callback chamado imediatamente após a análise. Este problema ocorre quando arquivos de zona são fornecidos diretamente ao NSD, como aqueles provenientes de um sistema de provisionamento controlado pelo operador, em vez de arquivos gravados pelo próprio NSD. Esta falha apresenta risco de execução remota de comandos.

Recomendações Aplicar o patch do NLnet Labs NSD.