PT-2026-63375 · Nlnet+1 · Unbound+2
CVSS v3.1
5.9
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound الأقدم من 1.25.2
الوصف
قد تتوقف التطبيقات التي تستخدم
libunbound المُهيأة باستخدام المعلمة unwanted-reply-threshold بشكل مفاجئ. يحدث هذا عند بلوغ الحد الأقصى ومحاولة libunbound استدعاء الدالة libworker alloc cleanup()، التي لا توجد في قائمة الدوال المسموح باستدعائها. تنشأ المشكلة عندما يتم تعيين unwanted-reply-threshold على قيمة غير صفرية ويقوم المكرر (iterator) بالاستعلام عن خادم موثوق يرسل عددًا كافيًا من مخططات بيانات UDP ذات معرّفات معاملات غير صحيحة لتجاوز تلك العتبة، مما يؤدي إلى خروج libunbound بشكل فادح وإنهاء التطبيق المدمج.التوصيات
قم بالتحديث إلى الإصدار 1.25.2 أو أحدث.
كحل مؤقت، اضبط المعلمة
unwanted-reply-threshold على الصفر.إصلاح
DoS
Improper Check for Exceptional Conditions
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Red Os
Unbound
Libunbound