CVE-2026-78227

Nome do Software Vulnerável e Versões Afetadas NLnet Labs Unbound versões 1.22.0 through 1.26.1

Description Um problema de use-after-free ocorre quando o software é compilado para suporte a DNS-over-QUIC (DoQ) usando a flag --with-libngtcp2. Nesta configuração, cada stream DoQ utiliza um buffer de saída para respostas DNS. O buffer de retransmissão do ngtcp2 mantém um ponteiro raso para este buffer de saída. Quando um cliente envia um RESET STREAM, o buffer de saída é liberado, mas o ngtcp2 retém as entradas de retransmissão. Um Probe Timeout (PTO) subsequente faz com que o ngtcp2 re-codifique o frame STREAM e copie dados do buffer já liberado. Um agente remoto sem privilégios pode disparar isso ao consultar o Unbound via DoQ, reter confirmações e enviar um RESET STREAM. Isso pode resultar na saída anormal do servidor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.