PT-2026-63385
CVE-2026-52863
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.25.0 إلى 1.25.1
الوصف
تحدث مشكلة تلف الذاكرة عندما يكون البرنامج تحت ضغط ويتم تكوينه باستخدام
access-control-view وإما الوحدات النمطية respip أو rpz، إلى جانب وحدة نمطية قادرة على إرفاق استعلامات فرعية مثل dns64 أو subnetcache أو إعادة توجيه CNAME لـ respip. تحدث المشكلة بسبب إنشاء نسخة سطحية لاسم العرض من أجل الاستعلام الفرعي؛ فإذا تم إزاحة الاستعلام الرئيسي الذي يمتلك اسم العرض الأصلي (تم إسقاطه لإدارة الحمل)، فقد يؤدي ذلك إلى تلف الذاكرة. احتمالية حدوث تعطل منخفضة لأنها تعتمد على مُخصص الذاكرة وتخطيطها.التوصيات
قم بتحديث NLnet Labs Unbound إلى إصدار أحدث من 1.25.1.
كإجراء تخفيفي مؤقت، تجنب تكوين وحدات
respip أو rpz بالاقتران مع dns64 أو subnetcache أو إعادة توجيه CNAME لـ respip عند استخدام access-control-view. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾