CVE-2023-29929

CVE-2023-29929: Kemp LoadMaster における DNS パケット経由のリモート「Instakill」DoS Kemp LoadMaster デバイス（ファームウェア 7.2.60）は、libkemplink.so ライブラリの isreverse メソッドと locatefqdn メソッドに深刻なバッファオーバーフローの脆弱性が存在します。この脆弱性は、DNS 名に割り当てられた256バイトのバッファサイズが不十分であることに起因し、特殊文字や Unicode 文字を含む細工された DNS リクエストを送信することで悪用される可能性があります。...