PT-2026-63367 · Nlnet+1 · Unbound+1
CVSS v3.1
5.9
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.22.0 إلى 1.25.1
الوصف
في بيئات DNS-over-QUIC (DoQ)، قد يؤدي ارتفاع معدل التزامن والضغط على النظام إلى تشغيل تأكيد في مكتبة
libngtcp2 يتعلق بالطوابع الزمنية المتناسقة. يحدث هذا لأن Unbound يستخدم الوقت الفعلي بدلاً من الوقت المتناسق المتوقع عند التفاعل مع libngtcp2، مما يؤدي إلى إنهاء عمل الخادم وحجب الخدمة. تتطلب هذه المشكلة تجميع Unbound مع دعم DoQ باستخدام العلامة --with-libngtcp2 وتكوين quic-port لواجهات الاستماع.التوصيات
بالنسبة للإصدارات من 1.22.0 إلى 1.25.1، قم بتحديث البرنامج إلى إصدار تم فيه حل هذه المشكلة.
كإجراء تخفيفي مؤقت، تجنب تكوين
quic-port لواجهات الاستماع أو قم بتعطيل دعم DNS-over-QUIC.إصلاح
DoS
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Unbound
Libngtcp2