NSD 4.15.3 закрыл четыре переполнения стека в парсере зон

NLnet Labs выпустила NSD 4.15.3, закрыв четыре уязвимости переполнения стека в парсере файлов зон с оценкой CVSS 8.7. Они затрагивают версии 4.10.0–4.15.2; CVE-2026-101339 позволяет записать до 191 байта за границу стека и грозит выполнением команд.

• Уязвимости затрагивают NSD 4.10.0–4.15.2, все с оценкой CVSS 8.7
• CVE-2026-101339 даёт запись до 191 байта за границу стека
• Риск актуален только для зон, записанных не самим NSD
• Случаев эксплуатации в реальных атаках не зафиксировано