CVE-2026-56416

Nome do Software Vulnerável e Versões Afetadas NLnet Labs Unbound versões anteriores a 1.25.2

Descrição Um estouro de buffer de heap ocorre quando o validador constrói a forma canônica de RDATA para um RRset PX, RP, MINFO ou SOA coberto por RRSIG. O sistema calcula o endereço do segundo nome de domínio incorporado e o passa para a função query dname tolower() sem verificar se um segundo nome está presente no RDATA. Um invasor que opere um servidor autoritativo assinado com DNSSEC pode fornecer um registro sem o segundo nome de domínio, fazendo com que a função query dname tolower() leia bytes obsoletos no env->scratch buffer. Se o msg-buffer-size for inferior ao padrão, esse processo pode ler além do limite da alocação de heap.

Recomendações Atualize para a versão 1.25.2 ou posterior.