CVE-2026-42254

Descripción de la Vulnerabilidad

La vulnerabilidad CVE-2026-42254 afecta a Hickory DNS (hickory-recursor) en versiones desde 0.1 hasta 0.25.2. Este problema permite un ataque conocido como "cross-zone poisoning", donde datos almacenados en caché no están directamente vinculados a la consulta original que generó una respuesta. Esto podría permitir a un atacante manipular respuestas DNS, alterando la resolución de dominios y potencialmente causando servicios inusuales o redirecciones maliciosas.

Sistemas Afectados

La vulnerabilidad afecta específicamente a la implementación de Hickory DNS (hickory-recursor) en versiones: - 0.1 - 0.2 ... - 0.25.2 Este problema no es limitado a un solo sistema, sino que puede ocurrir en cualquier entorno que utilice esta versión del recursor DNS.

Impacto y Explotabilidad

La calificación CVSS de 4 (MEDIUM) indica que la vulnerabilidad tiene un impacto moderado. El vector de riesgo es: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N Esto sugiere que: - AV:N: La vulnerabilidad no requiere acceso a la red (atacante en el mismo sistema). - AC:H: La complejidad de la explotación es alta, lo que implica que un atacante necesita conocimientos técnicos avanzados. - PR:N: No se necesitan privilegios de usuario para explotarla. - UI:N: El ataque no requiere interacción directa del usuario. - S:C: La vulnerabilidad está relacionada con el sistema (en este caso, el DNS). Aunque el impacto es moderado, la posibilidad de manipulación de respuestas DNS puede llevar a consecuencias graves como la falsificación de dominios o la inyección de contenido malicioso.

Indicadores de Compromiso (IOCs)

No hay indicadores de compromiso públicos disponibles para esta vulnerabilidad. Las informaciones proporcionadas no incluyen datos específicos sobre IPs, dominios o hashes relacionados con este problema.

Mitigación y Parches

La mitigación más efectiva es actualizar el software a una versión posterior al 0.25.2. La empresa desarrolladora de Hickory DNS debe haber liberado un parche que corrige el problema de asociación incorrecta entre datos en caché y consultas originales. Los usuarios deben revisar las versiones de su software y aplicar actualizaciones oficiales para evitar la explotación de esta vulnerabilidad. En caso de no poder actualizar, se recomienda restringir el acceso a sistemas que utilicen Hickory DNS o implementar controles adicionales de seguridad en la infraestructura DNS.