Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Poważna luka w popularnym serwerze DNS grozi przestojem lub przejęciem, poprawki brak

W popularnym otwartoźródłowym serwerze DNS wykryto lukę z oceną 8,1 w CVSS v3.1. Może prowadzić do niedostępności usługi albo zdalnego wykonania kodu. Poprawki jeszcze nie ma.

Karta wpisu: Poważna luka w popularnym serwerze DNS grozi przestojem lub przejęciem, poprawki brak

W popularnym, otwartoźródłowym oprogramowaniu serwera DNS wykryto lukę z oceną 8,1 w skali CVSS v3.1. Poprawki na razie nie ma. Błąd pozwala uszkodzić pamięć procesu serwera. Skutkiem może być niedostępność usługi, a w niektórych przypadkach zdalne wykonanie kodu.

Problem leży w mechanizmie uwierzytelniania transakcji DNS. Serwer nie odrzuca ponownie przesłanego, poprawnie podpisanego pakietu i próbuje go przetworzyć. Według materiału atak jest skomplikowany i wymaga spełnienia wielu warunków. Mimo to podatność dostała ocenę wysoką.

Kogo dotyczy

Serwery DNS działające na tym oprogramowaniu, które uwierzytelniają transakcje kluczem sesji wynegocjowanym dla protokołu Kerberos. Serwer DNS zamienia nazwy domen na adresy IP, więc luka dotyczy firm i dostawców, którzy utrzymują taki serwer u siebie. Materiał nie podaje listy podatnych wersji ani obejścia.

TAB. 2

Źródła

1
Sekurak — Poważna luka w BIND9 (CVE-2026-94300): atakujący może doprowadzić do utraty dostępu do usługi lub RCE.sekurak.pl
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com