VULNERABILIDAD
CVE-2026-101337 Sobrescritura de pila desde un campo RDATA base64 con formato especial en NSD
Cuando los datos base64 se dividen en piezas de 3 caracteres o menos, los tokens se calculan incorrectamente y producen 0 bytes, lo que permite a atacantes sobrescribir la pila con hasta 64K de datos controlados por ellos. Los archivos de zona escritos por el propio NSD no tienen este formato; el archivo de zona debe entregarse directamente a NSD, por ejemplo desde un sistema de aprovisionamiento controlado por el operador.
Alerta de Nureq Monitor
Detectada 14 OCT · 08:50
CVSS 4.0
8.7ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,3 % PERCENTIL 24
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-101337
Cuando los datos base64 se dividen en piezas de 3 caracteres o menos, los tokens se calculan incorrectamente y producen 0 bytes, lo que permite a atacantes sobrescribir la pila con hasta 64K de datos controlados por ellos. Los archivos de zona escritos por el propio NSD no tienen este formato; el archivo de zona debe entregarse directamente a NSD, por ejemplo desde un sistema de aprovisionamiento controlado por el operador.
Productos y versiones afectadas
NLnet Labs NSD
Qué hacer
- Verificá si usás NSD y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 4.0 · 8.7 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Alta
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Alta
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
When base64 data is split up in pieces, of 3 character or less, tokens were incorrectly calculated to produce 0 bytes. This enables attackers to overwrite the stack with up to 64K of attacker controlled data. Zone files which are written out by NSD itself, such as for zones for which the NSD instance is secondary, will not be formatted like this. The zone file must be fed to NSD directly, (but it could come, for example, from an operator controlled provisioning system).
Referencias
- www.nlnetlabs.nl/downloads/nsd/CVE-2026-101337.txtVENDOR-ADVISORY
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.