CVE-2026-58218
Publiée le 2026-07-30 · Dernière modification le 2026-07-30
Le serveur DNS interne de Samba est affecté par une faille qui permet à un attaquant distant et non authentifié d'inonder le cache de noms TKEY avec des entrées factices. En envoyant un volume important de requêtes via le réseau, un attaquant peut expulser les entrées d'authentification légitimes, provoquant ainsi un déni de service pour les requêtes DNS signées. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in Samba's internal DNS server where unauthenticated TKEY registration requests were added to the TKEY name cache before being rejected. A remote, unauthenticated attacker can exploit this behavior by sending a large number of TKEY requests with arbitrary names, exhausting the cache and evicting legitimate TKEY entries. This can prevent legitimate TSIG authentication for signed DNS queries, resulting in a denial of service.