PT-2026-65632
CVE-2026-6949
·
Publicado
2026-07-28
·
Atualizado
2026-08-13
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
samba (versões afetadas não especificadas)
Description
Existe uma falha onde um pacote TSIG (Transaction Signature) contendo compressão de nome manipulada pode causar a interrupção (crash) do servidor DNS. Isso ocorre durante o processamento de pacotes DNS que utilizam técnicas de compressão específicas para manipular o processo de resolução de nomes.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾