CVE-2026-56444

NLnet Labs Unbound، الإصدارات من 1.20.0 إلى 1.25.1

توجد مشكلة عندما يتم تكوين البرنامج باستخدام serve-expired: yes ويكون serve-expired-client-timeout أكبر من discard-timeout (حيث يكون discard-timeout أكبر من 0). في هذا التكوين المحدد، يقوم فرع discard-timeout ضمن منطق ”serve expired“ بإسقاط رد عميل قديم دون تقليل عداد عدد عناوين الرد على الاستعلام بشكل صحيح. ونظرًا لعدم خفض قيمة العداد، فقد يصل إلى الحد الأقصى، مما يتسبب في تجاهل العملاء الجدد للاستعلامات المكررة قيد التنفيذ دون إشعار، وهو ما يؤدي إلى تدهور خدمة التحليل. يمكن لمهاجم خبيث إحداث هذه المشكلة عن طريق استعلام محلل العناوين عن منطقة موثوقة بطيئة عند الطلب يتحكم فيها العميل، لدفع العداد إلى تجاوز العتبة.

قم بتحديث NLnet Labs Unbound إلى إصدار أحدث من 1.25.1.

تأكد من أن serve-expired-client-timeout لم يتم تكوينه ليكون أكبر من discard-timeout عند تمكين serve-expired.