2026-2499: DNSdist: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-06-08 08:52)

Neues Advisory

Betroffene Software

Netzwerk
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora EPEL 8 und 9 steht das Paket 'dnsdist-1.9.14-1' und für Fedora 43 und 44 sowie Fedora EPEL 10.2 und 10.3 steht das Paket 'dnsdist-2.0.6-1' im Status 'testing' bereit, um elf Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-33254

Schwachstelle in DNSdist ermöglicht Denial-of-Service-Angriff

CVE-2026-33257

Schwachstelle in PowerDNS Recursor ermöglicht Denial-of-Service-Angriff

CVE-2026-33260

Schwachstelle in PowerDNS Recursor ermöglicht Denial-of-Service-Angriff

CVE-2026-33593

Schwachstelle in DNSdist ermöglicht Denial-of-Service-Angriff

CVE-2026-33594

Schwachstelle in DNSdist ermöglicht Denial-of-Service-Angriff

CVE-2026-33595

Schwachstelle in DNSdist ermöglicht Denial-of-Service-Angriff

CVE-2026-33596

Schwachstelle in DNSdist ermöglicht Denial-of-Service-Angriff

CVE-2026-33597

Schwachstelle in DNSdist ermöglicht Denial-of-Service-Angriff

CVE-2026-33598

Schwachstelle in DNSdist ermöglicht u. a. Ausspähen von Informationen

CVE-2026-33599

Schwachstelle in DNSdist ermöglicht u. a. Ausspähen von Informationen

CVE-2026-33602

Schwachstelle in DNSdist ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.