10 月 14 日，NLnet Labs 发布 DNS 服务器软件 NSD 4.15.3，一次性修复四个高危漏洞：CVE-2026-101337、CVE-2026-101338、CVE-2026-101339 和 CVE-2026-101341，CVSSv4 评分最高达 8.7。

四个漏洞均为栈覆盖（stack overwrite）类型：攻击者通过精心构造的 zone 文件中的特制 TXT-DATA RDATA 字段、HIP 资源记录、SVCB/HTTPS 记录或 base64 编码的 RDATA 字段，可触发栈内存破坏，进而执行任意命令。

目前尚未确认野外利用，但由于 DNS 服务器是互联网基础设施的核心组件，一旦被攻陷影响极大，官方建议管理员立即升级到 4.15.3。

此次修复延续了 2026 年 DNS 与网络基础设施安全的高压态势：基础组件的一个解析缺陷，就可能成为整网沦陷的入口，及时打补丁仍是最有效的防线。

消息来源

本文根据公开报道整理。原始报道：SecurityOnline