Yuqi Qiu

Zonas configuradas com `zonemd-check: yes` que estão localizadas abaixo de uma âncora de confiança possuem uma falha onde conteúdos de zona adulterados podem ser servidos ou armazenados em disco antes que a verificação de integridade ZONEMD seja concluída. Isso ocorre devido à resolução assíncrona de registros DS/DNSKEY necessária para a verificação. Se a opção `zonefile:` for utilizada para gravar um arquivo de zona em disco enquanto a verificação ZONEMD falha, os dados adulterados são recarregados na inicialização e permanecem disponíveis até que a próxima verificação seja concluída. Mesmo que a verificação falhe posteriormente, os dados adulterados persistem no disco para recarregamentos futuros.

Um problema de use-after-free ocorre quando o software é compilado para suporte a DNS-over-QUIC (DoQ) usando a flag `--with-libngtcp2`. Nesta configuração, cada stream DoQ utiliza um buffer de saída para respostas DNS. O buffer de retransmissão do `ngtcp2` mantém um ponteiro raso para este buffer de saída. Quando um cliente envia um RESET STREAM, o buffer de saída é liberado, mas o `ngtcp2` retém as entradas de retransmissão. Um Probe Timeout (PTO) subsequente faz com que o `ngtcp2` re-codifique o frame STREAM e copie dados do buffer já liberado. Um agente remoto sem privilégios pode disparar isso ao consultar o Unbound via DoQ, reter confirmações e enviar um RESET STREAM. Isso pode resultar na saída anormal do servidor.

Um estouro de buffer no heap (heap-based buffer overflow) existe no validador DNSSEC do resolvedor DNS Unbound. O problema ocorre durante a preparação de um digest de DNSKEY dentro da função `ds create dnskey digest()` localizada em `validator/val sigcrypt.c`. Um invasor que controle uma zona DNS maliciosa pode disparar isso fornecendo um registro DNSKEY onde o ponteiro de compressão do proprietário se refere ao seu próprio RDATA. Isso faz com que o validador descompacte os dados em um buffer sem uma verificação de capacidade adequada, levando ao cruzamento de um limite de memória. Isso pode resultar em negação de serviço ou possível execução remota de código (RCE) no processo do resolvedor, sem a necessidade de credenciais do alvo ou interação do usuário.

Um problema de use-after-free ocorre quando o software é compilado para suporte a DNS-over-HTTPs (DoH) usando a flag `--with-libnghttp2`. Durante caminhos de código de falha, como uma consulta de queda de RPZ ou jostle causado por tráfego intenso, um fluxo DoH interrompido pode encerrar toda a sessão DoH sem contabilizar adequadamente outros fluxos ativos na mesma sessão. Um agente mal-intencionado pode disparar essa condição com uma única conexão DoH e tráfego específico, desde que os pré-requisitos sejam atendidos. Embora o impacto seja limitado porque as leituras não são controladas pelo usuário e normalmente resultam em retornos antecipados, um alocador endurecido pode detectar o use-after-free e encerrar o processo, resultando em negação de serviço.