CVE-2026-101341 Sobrescritura de pila desde un campo RDATA TXT-DATA con formato especial en NSD

Qué es CVE-2026-101341

Los tokens de texto en RDATA (por ejemplo, de registros TXT) de menos de 32 bytes no se verifican para que permanezcan dentro del espacio reservado para el RDATA, lo que permite escrituras fuera de límites en la pila de tamaño arbitrario, incluida la sobrescritura de un puntero a función de callback que se invoca directamente después del análisis. Los archivos de zona escritos por el propio NSD no tienen este formato; el archivo de zona debe entregarse directamente a NSD, por ejemplo desde un sistema de…

Productos y versiones afectadas

• NLnet Labs NSD

  • desde 4.10.0 hasta antes de 4.15.3

Qué hacer

1. Verificá si usás NSD y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 8.7 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

Tokens of text in RDATA (of for example TXT records) under 32 bytes are not checked to stay within the space reserved for the RDATA allowing for arbitrary sized out of bound stack writes, including an overwrite of a callback function pointer which is called directly after parse. Zone files which are written out by NSD itself, such for zones for which the NSD instance is secondary, will not be formatted like this. The zone file must be fed to NSD directly, (but it could come, for example, from an operator controlled provisioning system).

Referencias

• www.nlnetlabs.nl/downloads/nsd/CVE-2026-101341.txtVENDOR-ADVISORY

Historial de la alerta

1. 14 OCT · 08:50VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.