CVE-2026-44621

Nome do Software Vulnerável e Versões Afetadas NLnet Labs Unbound versões anteriores a 1.25.2

Descrição Aplicações que utilizam libunbound configuradas com o parâmetro unwanted-reply-threshold podem ser encerradas abruptamente. Isso ocorre quando o limite é atingido e o libunbound tenta chamar a função libworker alloc cleanup(), que está ausente da lista de permissões de chamadas de função. O problema é desencadeado quando o unwanted-reply-threshold é definido como um valor diferente de zero e o iterador consulta um servidor autoritativo que envia datagramas UDP com IDs de transação incorretos suficientes para ultrapassar esse limite, resultando em uma saída fatal do libunbound e no encerramento da aplicação incorporada.

Recomendações Atualize para a versão 1.25.2 ou posterior. Como medida paliativa temporária, defina o parâmetro unwanted-reply-threshold como zero.