PT-2026-42131
CVE-2026-42944
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.14.0 إلى 1.25.0
الوصف
يحدث تجاوز سعة الذاكرة (heap overflow) عند ترميز خيارات متعددة من NSID وDNS Cookie وEDNS وEDNS Padding في حزمة الرد. ويحدث ذلك بسبب وجود خلل في حساب حجم حقل EDNS يؤدي إلى اقتطاع القيمة الصحيحة، مما يسمح للمشفّر بتجاوز المساحة المتاحة عند كتابة البيانات التي يتحكم فيها Unbound، وهو ما قد يؤدي إلى تعطل النظام. لاستغلال هذه الثغرة، يجب تمكين الخيارات
nsid وanswer-cookie وpad-responses. يمكن للمهاجم إحداث هذا الخلل عن طريق إرفاق خيارات متعددة من NSID و DNS Cookie EDNS و EDNS Padding باستعلام.التوصيات
قم بالتحديث إلى الإصدار 1.25.1.
كحل مؤقت، قم بتعطيل خيارات
nsid و answer-cookie و pad-responses لمنع الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾