PT-2026-63380
CVE-2026-50046
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.15.0 إلى 1.25.1
الوصف
توجد مشكلة ”استخدام بعد التحرير“ (use-after-free) في معالجة الاستعلامات المُحوَّلة عبر DNS-over-TLS (DoT). يرتبط اسم خادم TLS بفترة صلاحية البنية
serviced query، ولكنه يُشار إليه أيضًا من خلال البنية waiting tcp. إذا تمت إزالة البنية serviced query من الشبكة (mesh) بينما لا يزال تدفق TCP الخاص بـ DoT في مرحلة المصافحة (handshaking)، يتم تحرير مساحة التخزين الخاصة بالسلسلة المشار إليها. يؤدي خطأ لاحق في دفق TLS إلى إزالة مرجعية المؤشر الذي تم تحريره في وضع القراءة فقط، مما يتسبب في تعطل الخدمة الخلفية ويؤدي إلى رفض الخدمة. يمكن أن يحدث هذا على يد جهة خبيثة تستعلم عن السجلات في منطقة معينة بينما تضع النظام تحت ضغط لتشغيل منطق الازدحام. يتطلب ذلك وجود منطقة فرعية أو منطقة إعادة توجيه مُهيأة لـ DoT مع لاحقة #authname في تعريف الخادم، وفشل مؤقت في الاتصال بالخادم.التوصيات
تحديث NLnet Labs Unbound إلى إصدار أحدث من 1.25.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾