San LongLogon, dal nome di dominio troppo lungo

Patrono dei controller di dominio, dei nomi di dominio lunghi come un'enciclica e dei server che si riavviano da soli.

Vita

Il 12 maggio 2026 Microsoft corresse CVE-2026-41089, un overflow nello stack del servizio Netlogon raggiungibile senza autenticazione sui controller di dominio, con punteggio 9,8 e possibile esecuzione di codice. Il nome viene da LongLogon, lo strumento pubblicato da Yeray Martín di ADscan dopo aver analizzato la patch: il difetto si innesca nella ricerca dei controller e dipende dalla lunghezza del nome di dominio. Nel suo laboratorio otteneva un crash di LSASS e il riavvio del controller, non l'esecuzione di codice.

Preghiera

O San LongLogon, che inciampi sui nomi troppo lunghi, fa' che i nostri buffer misurino prima di copiare. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti cumulativi di maggio 2026 sui controller di dominio, senza aspettare il riavvio spontaneo.

Nome lungo, controller corto.