Эксперты предложили детектировать эксплуатацию уязвимостей NSD до появления эксплойта

В NSD 4.10.0–4.15.2 исправлены четыре переполнения стека в парсере зонных файлов (CVE-2026-101337, -101338, -101339, -101341). Публичного эксплойта и подтверждённых атак пока нет, поэтому предложены правила обнаружения: отслеживать аварийные завершения демона, изменения зонных файлов и вызовы nsd-control reload.

• Уязвимости затрагивают NSD 4.10.0–4.15.2 и требуют специально сформированного зонного файла
• Исправление выпущено в NSD 4.15.3, патчи доступны отдельными diff-файлами
• Атака не требует обращения к порту 53 — нужны запись файла в каталог зон и перезагрузка
• Запрос ZoomEye по app="NSD" показал 116 266 активов, по CVE — ноль