CVE-2026-32792

NLnet Labs Unbound 1.6.2 versiyasından 1.25.0 versiyasına qədər olan versiyalarda, DNSCrypt dəstəyi ilə ('--enable-dnscrypt') kompilyasiya edildikdə xidmətdən imtina (DoS) zəifliyi mövcuddur. Yanlış DNSCrypt sorğusu Unbound-un DNSCrypt paket oxuma prosedurunda underflow-a səbəb ola bilər ki, bu da heap overflow-a gətirib çıxara bilər. Bədniyyətli aktor, şifrəsinin açılmış mətn hissəsi tamamilə '0x00' baytlardan ibarət olan və gözlənilən '0x80' markerini ehtiva etməyən tək bir yanlış DNSCrypt sorğusu ilə bu zəiflikdən istifadə edə bilər. Bu halda Unbound, '0x00' olmayan baytı tapana qədər lazım olduğundan daha çox bayt oxumağa başlayacaqdır. Alt yaddaş bölücü və yaddaş düzülüşünə əsasən, bu proses oxuma zamanı heap overflow-a və ardınca sistemin çökməsinə (crash) səbəb ola bilər. Çökmə ehtimalı aşağıdır, çünki bu, böyük ölçüdə alt yaddaş bölücüsündən və yaddaş düzülüşündən asılıdır. Əgər heap overflow baş verməzsə, Unbound-un sonrakı paket yoxlamaları paketi rədd edəcəkdir. Unbound 1.25.1 versiyasında verilmiş bufer sahəsində oxumanı məhdudlaşdıran düzəliş yaması mövcuddur.