Knot Resolver before 6.4.1 allows remote code execution via…(CVE-2026-66374・CVSS 8.1)

概要

Knot Resolver before 6.4.1 allows remote code execution via a heap-based buffer overflow in the...

取得元が公開している説明をそのまま載せています (多くは英語)。

Knot Resolver before 6.4.1 allows remote code execution via a heap-based buffer overflow in the DoQ (DNS-over-QUIC) receive path.

出典: NIST National Vulnerability Database NVD GitHub Advisory

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Knot Resolver 6.4.1 未満のバージョンにおいて、DoQ (DNS-over-QUIC) 受信パスでのヒープベースのバッファオーバーフローが発生し、リモートでコードが実行される可能性があります。この脆弱性は高危険度で、バージョンを6.4.1に更新することで修正されます。

❓ 何が問題か

DoQ (DNS-over-QUIC) 受信パスでのヒープベースのバッファオーバーフローによりリモートコード実行が可能になる。

📍 影響範囲

Knot Resolver 6.4.1 未満のバージョン

🔥 重要度

高危険度で、リモートコードが実行可能になるため影響が大きい。

🔧 修正方法

Knot Resolverをバージョン6.4.1に更新する。

🛡️ 暫定回避

情報なし

🔍 検知方法

Knot Resolverのバージョンが6.4.1未満であるか確認する。

各ディストリビューションが公開している、この CVE の修正パッケージ