CVE-2026-33254CVE-2026-33254 是 PowerDNS DNSdist 中发现的一个安全漏洞。该漏洞允许攻击者通过创建大量并发 DoQ(DNS over QUIC)或 DoH3(DNS over HTTP/3)连接,触发 DNSdist 进程中的无限内存分配问题。这种资源耗尽会导致服务崩溃或无响应,从而造成拒绝服务。由于 DoQ 和 DoH3 功能在默认配置下通常是禁用的,因此只有明确启用了这些协议的环境才受到影响。
该漏洞属于资源耗尽型漏洞,其根本原因在于 DNSdist 在处理 DoQ 和 DoH3 协议连接时,缺乏有效的内存分配上限和并发连接控制机制。攻击者可以利用无需认证的网络攻击向量(AV:N),向目标服务器发起海量的并发连接请求。在攻击过程中,DNSdist 会为每个连接分配内存,但由于程序逻辑缺陷,未能正确限制或释放这些资源,导致内存被无限占用。随着并发连接数的增加,系统内存迅速耗尽,最终触发 OOM(Out of Memory)机制导致服务终止。虽然该漏洞对机密性和完整性没有直接影响(C:N/I:N),但对可用性造成了严重影响(A:L)。