FICHE CVE

CVE-2026-42002

Publiée le 2026-05-21 · Dernière modification le 2026-07-23

🇫🇷 EN BREF

Les serveurs DNS utilisant GSS-TSIG pour les mises à jour sécurisées sont affectés par des erreurs de verrouillage pouvant entraîner un plantage du système. Un attaquant distant et non authentifié peut déclencher une attaque par déni de service pour rendre le service indisponible, bien que cela nécessite un ensemble complexe de conditions réseau pour être exécuté avec succès.

CVSS 3.15.9 MOYENNE
Type de faiblesse
Publiée2026-05-21
Dernière modification2026-07-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Concurrency and locking defects in GSS-TSIG