VULNERABILIDAD
CVE-2026-101339 Sobrescritura de pila desde un RR HIP con formato especial en NSD
Un registro de recursos HIP que llena el RDATA cerca de su límite y tiene otro campo RDATA dname (un servidor Rendezvous de HIP) puede sobrescribir la pila con hasta 191 bytes de datos controlados por el atacante. Los archivos de zona escritos por el propio NSD no tienen este formato; el archivo de zona debe entregarse directamente a NSD, por ejemplo desde un sistema de aprovisionamiento controlado por el operador.
Alerta de Nureq Monitor
Detectada 14 OCT · 08:50
CVSS 4.0
8.7ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,3 % PERCENTIL 24
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-101339
Un registro de recursos HIP que llena el RDATA cerca de su límite y tiene otro campo RDATA dname (un servidor Rendezvous de HIP) puede sobrescribir la pila con hasta 191 bytes de datos controlados por el atacante. Los archivos de zona escritos por el propio NSD no tienen este formato; el archivo de zona debe entregarse directamente a NSD, por ejemplo desde un sistema de aprovisionamiento controlado por el operador.
Productos y versiones afectadas
NLnet Labs NSD
Qué hacer
- Verificá si usás NSD y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 4.0 · 8.7 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Alta
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Alta
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
A HIP resource record that fills the RDATA near or at is limit, and has another dname RDATA field (a HIP Rendezvous server) can overwrite the stack with up to 191 bytes of attacker controlled data. Zone files which are written out by NSD itself, such as for zones for which the NSD instance is secondary, will not be formatted like this. The zone file must be fed to NSD directly, (but it could come, for example, from an operator controlled provisioning system).
Referencias
- www.nlnetlabs.nl/downloads/nsd/CVE-2026-101339.txtVENDOR-ADVISORY
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.