FICHE CVE
CVE-2026-42002
Publiée le 2026-05-21 · Dernière modification le 2026-07-23
🇫🇷 EN BREF
Les serveurs DNS utilisant GSS-TSIG pour les mises à jour sécurisées sont affectés par des erreurs de verrouillage pouvant entraîner un plantage du système. Un attaquant distant et non authentifié peut déclencher une attaque par déni de service pour rendre le service indisponible, bien que cela nécessite un ensemble complexe de conditions réseau pour être exécuté avec succès.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Concurrency and locking defects in GSS-TSIG