Update aardvark-dns to 1.17.1 (CVE-2026-35406) #7

Merged

sbelikov merged 2 commits from update-aardvark-dns-1.17.1 into niceos-5.2

2026-04-28 17:49:32 +03:00

sbelikov commented

2026-04-28 17:42:39 +03:00

Owner

Summary

This update upgrades aardvark-dns from 1.17.0 to 1.17.1 to address a critical security vulnerability.

Security Fix

CVE: CVE-2026-35406
Description: Fixed a security issue where TCP connections were not handled correctly when receiving a malformed packet, causing aardvark-dns to enter an infinite loop at 100% CPU usage, potentially leading to a Denial of Service (DoS) attack.
Affected Versions: Versions before v1.16.0 are unaffected; this patch applies to the current release line.

Changes

Updated Version in spec file to 1.17.1.
Updated Source0 and Source1 URLs to point to the new release.

Issue

Краткое описание (RU)

Это обновление повышает версию aardvark-dns с 1.17.0 до 1.17.1 для устранения критической уязвимости.

Исправление безопасности

CVE: CVE-2026-35406
Описание: Исправлена уязвимость, при которой некорректная обработка TCP-соединений при получении некорректного пакета приводила к бесконечному циклу с загрузкой CPU 100%, что могло вызвать отказ в обслуживании (DoS).
Влияние: Версии до v1.16.0 не затронуты; это исправление применяется к текущей ветке релизов.

## Summary This update upgrades `aardvark-dns` from 1.17.0 to 1.17.1 to address a critical security vulnerability. ### Security Fix - **CVE**: CVE-2026-35406 - **Description**: Fixed a security issue where TCP connections were not handled correctly when receiving a malformed packet, causing `aardvark-dns` to enter an infinite loop at 100% CPU usage, potentially leading to a Denial of Service (DoS) attack. - **Affected Versions**: Versions before v1.16.0 are unaffected; this patch applies to the current release line. ### Changes - Updated `Version` in spec file to `1.17.1`. - Updated `Source0` and `Source1` URLs to point to the new release. ## Issue - https://specs.niceos.ru/rpms/aardvark-dns/issues/6 --- ## Краткое описание (RU) Это обновление повышает версию `aardvark-dns` с 1.17.0 до 1.17.1 для устранения критической уязвимости. ### Исправление безопасности - **CVE**: CVE-2026-35406 - **Описание**: Исправлена уязвимость, при которой некорректная обработка TCP-соединений при получении некорректного пакета приводила к бесконечному циклу с загрузкой CPU 100%, что могло вызвать отказ в обслуживании (DoS). - **Влияние**: Версии до v1.16.0 не затронуты; это исправление применяется к текущей ветке релизов.

sbelikov added 1 commit

2026-04-28 17:42:39 +03:00