CVE-2026-14586

Nome do Software Vulnerável e Versões Afetadas NLnet Labs Unbound versões 1.22.0 through 1.25.1

Description Em ambientes DNS-over-QUIC (DoQ), alta concorrência e pressão no sistema podem disparar uma asserção na biblioteca libngtcp2 relativa a timestamps monotônicos. Isso ocorre porque o Unbound utiliza tempo real em vez do tempo monotônico esperado ao interagir com a libngtcp2, resultando no encerramento do servidor e em uma negação de serviço. Este problema requer que o Unbound seja compilado com suporte a DoQ usando a flag --with-libngtcp2 e que a quic-port esteja configurada para as interfaces de escuta.

Recommendations Para as versões 1.22.0 through 1.25.1, atualize o software para uma versão onde este problema tenha sido resolvido. Como mitigação temporária, evite configurar a quic-port para as interfaces de escuta ou desative o suporte a DNS-over-QUIC.