CVE-2026-58218 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-58218

CVSS 5.3 · Medium EPSS 0,78%

Kerentanan Insufficient Resource Pool. Skor CVSS 3.1 5.3 (Medium) menurut redhat.com.

Deskripsi (NVD)

A flaw was found in Samba's internal DNS server where unauthenticated TKEY registration requests were added to the TKEY name cache before being rejected. A remote, unauthenticated attacker can exploit this behavior by sending a large number of TKEY requests with arbitrary names, exhausting the cache and evicting legitimate TKEY entries. This can prevent legitimate TSIG authentication for signed DNS queries, resulting in a denial of service.

Rincian

Terbit di NVD: 30 Juli 2026
Terakhir diubah: 30 Juli 2026
Status NVD: Awaiting Analysis
CVSS 3.1: 5.3 (Medium), sumber redhat.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-410: Insufficient Resource Pool
EPSS (30 hari): 0,78% peluang dieksploitasi; lebih tinggi dari 54,8% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.