PT-2026-63392
CVE-2026-56416
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound الأقدم من 1.25.2
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) عندما يقوم أداة التحقق (validator) بإنشاء النموذج القياسي لـ RDATA لمجموعة سجلات RRSIG (PX أو RP أو MINFO أو SOA). يقوم النظام بحساب عنوان اسم المجال الثاني المضمن ويمرره إلى الدالة
query dname tolower() دون التحقق من وجود اسم ثانٍ في RDATA. يمكن للمهاجم الذي يدير خادمًا موثوقًا موقّعًا بواسطة DNSSEC تقديم سجل يفتقد إلى اسم المجال الثاني، مما يتسبب في قيام الدالة query dname tolower() بقراءة بايتات قديمة في env->scratch buffer. إذا كان msg-buffer-size أقل من القيمة الافتراضية، فقد تقرأ هذه العملية ما بعد نهاية تخصيص الـ heap.التوصيات
التحديث إلى الإصدار 1.25.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾