PT-2026-63389
CVE-2026-55973
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NLnet Labs Unbound، الإصدارات من 1.23.0 إلى 1.25.1
الوصف
عند تمكين الإعداد
dns-error-reporting: yes، يعالج البرنامج خيار EDNS Report-Channel (الرمز 18) الوارد في استجابات المورد بشكل غير صحيح. وعلى وجه التحديد، يستخدم البرنامج طول الخيار كطول نطاق الوكيل، لكنه يفشل في استخدام الطول الذي تم إرجاعه أثناء عمليات التحقق من أسماء النطاقات. إذا تبع نطاق الوكيل بيانات غير صالحة، يتم إلحاق هذه البايتات باسم استعلام التقرير الاصطناعي er.. وأثناء تنفيذ الدالة find closest of type()، يقوم البرنامج بإزالة التسميات باستخدام طول اسم الاستعلام بدلاً من التوقف عند الجذر المضمن. يؤدي هذا إلى تجاوز العملية للجذر بمقدار بايت واحد وتمرير أول بايت غير صالح إلى الدالة dname query hash() كطول للتسمية، مما يؤدي إلى تجاوز سعة مخزن المكدس للمتغير labuf. يمكن للمهاجم الذي يتحكم في منطقة مفوضة أن يثير هذه الثغرة عن طريق إرسال استجابة من المصدر مصممة خصيصًا، وهو ما يكفي لإنهاء عمل الخدمة.التوصيات
قم بتحديث NLnet Labs Unbound إلى إصدار أحدث من 1.25.1.
كإجراء تخفيفي مؤقت، اضبط
dns-error-reporting على no لتعطيل الوظيفة المتأثرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾