CoreDNSはプラグインを連結するDNSサーバーです。バージョン1.14.0より前の複数のCoreDNSサーバー実装（gRPC、HTTPS、およびHTTP/3）には重要なリソース制限制御が欠如しています。認証されていないリモート攻撃者が多数の同時接続やストリームを開くか、過大なリクエストボディを送信することでメモリを枯渇させ、サーバーの性能低下やクラッシュを引き起こす可能性があります。この問題は接続制限、ストリーム制限、メッセージサイズ制約を強制しない追加のサーバータイプにも影響を及ぼします。バージョン1.14.0に修正パッチが含まれています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。