CVE-2026-14586
Təsvir
NLnet Labs Unbound 1.22.0 versiyasından 1.25.1 daxil olmaqla versiyalarda, DNS-over-QUIC mühitlərində, yüksək konkurentlik və yüklənmə zamanı libngtcp2 kitabxanasındakı monoton vaxt möhürləri ilə bağlı bir təsdiqləmə (assertion) xətası baş verə bilər ki, bu da serverin dayanmasına və nəticədə xidmətdən imtinaya (DoS) səbəb olar. Unbound-da DNS-over-QUIC dəstəyi üçün libngtcp2 ilə qarşılıqlı əlaqə qurarkən monoton vaxtın istifadəsi gözlənilirdi. Lakin Unbound realvaxtdan (realtime) istifadə edirdi və yüksək konkurentliyin olduğu yüklü DoQ mühitlərində libngtcp2-də QUIC vaxt möhürü üçün olan təsdiqləmə xətası tetiklenərək serveri dayandırırdı. Bu zəifliyin yaranması üçün Unbound-un DoQ dəstəyi ilə ('--with-libngtcp2') kompilyasiya edilməsi və dinləyici interfeyslər üçün 'quic-port'-un konfiqurasiya edilməsi tələb olunur.
Necə düzəltmək olar
- NLnet Labs Unbound1.25.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NLnet Labs Unbound | 1.22.0 ≤ v < 1.25.2 | 1.25.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.