Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-101338 Sobrescritura de pila desde un RR SVCB o HTTPS con formato especial en NSD

Cuando un RR SVCB o HTTPS llena el RDATA del formato de cable hasta el límite, otro parámetro ECH puede sobrescribir la pila y, una vez superado el límite, el decodificador base64 puede escribir datos controlados por el atacante de tamaño ilimitado. Los archivos de zona escritos por el propio NSD no tienen este formato; el archivo de zona debe entregarse directamente a NSD, por ejemplo desde un sistema de aprovisionamiento controlado por el operador.

Alerta de Nureq Monitor

Detectada 14 OCT · 08:50

CVSS 4.0

8.7ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,3 % PERCENTIL 24

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-101338

Cuando un RR SVCB o HTTPS llena el RDATA del formato de cable hasta el límite, otro parámetro ECH puede sobrescribir la pila y, una vez superado el límite, el decodificador base64 puede escribir datos controlados por el atacante de tamaño ilimitado. Los archivos de zona escritos por el propio NSD no tienen este formato; el archivo de zona debe entregarse directamente a NSD, por ejemplo desde un sistema de aprovisionamiento controlado por el operador.

Productos y versiones afectadas

  • NLnet Labs NSD

    • desde 4.10.0 hasta antes de 4.15.3

Qué hacer

  1. Verificá si usás NSD y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 8.7 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
REQUISITOS DEL ATAQUE (AT)
Ninguno
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
Alta
INTEGRIDAD (SISTEMA VULNERABLE) (VI)
Alta
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
Alta
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
Ninguna

Abrir la calculadora completa

Descripción original

When a SVCB or HTTPS RR has filled the wire format RDATA up to the brim, another ECH parameter may overwrite the stack, and once beyond the limit, the base64 decoder can write attacker controlled data of unlimited size. Zone files which are written out by NSD itself, such as for zones for which the NSD instance is secondary, will not be formatted like this. The zone file must be fed to NSD directly, (but it could come, for example, from an operator controlled provisioning system).

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.