PT-2026-120516
CVE-2026-97206
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
NLnet Labs Unbound الإصدارات 1.22.0 through 1.26.1
Description
يوجد خلل في دورة حياة DNS-over-QUIC (DoQ) عند التشغيل في وضع تعدد الخيوط (multi-threaded). يمكن لعميل DoQ عن بُعد تحفيز هجرة مسار QUIC، مما يؤدي إلى دخول النظام في عملية تنظيف التدفق (stream) أو الاتصال بينما لا تزال استجابة الشبكة (mesh reply) تحتفظ بمؤشر إلى تدفق DoQ. يؤدي ذلك إلى حالة استخدام بعد التحرير (use-after-free)، حيث تقوم عملية التنظيف بتحرير تدفق DoQ، وعندما تكتمل استجابة الشبكة المعلقة لاحقاً، فإنها تستخدم مؤشراً قديماً مما يؤدي إلى تعطل النظام.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾