CVE-2026-44621
Təsvir
NLnet Labs Unbound-ın 1.25.1 versiyası daxil olmaqla daha əvvəlki versiyalarında, libunbound istifadə edən və 'unwanted-reply-threshold' ilə konfiqurasiya edilmiş tətbiqlər, həmin limitə çatıldıqda və libunbound 'libworker_alloc_cleanup' funksiyasını çağırmalı olduqda qəfil dayandırıla bilər, çünki bu funksiya funksiya çağırışlarının icazə siyahısında yoxdur. Libunbound istifadə edən bir tətbiq 'unwanted-reply-threshold' parametrini sıfırdan fərqli hər hansı bir dəyərə təyin etdikdə və iterator limiti aşmaq üçün kifayət qədər yanlış tranzaksiya ID-li (wrong-transaction-ID) UDP dataqramları göndərən avtoritativ serverdən sorğu etdikdə, nəticədə 'libworker_alloc_cleanup' çağırılacaqdır. Funksiya icazə siyahısında olmadığı üçün bu, libunbound-ın kritik xətayla dayanmasına və nəticədə onu əhatə edən tətbiqin sonlanmasına səbəb olur. Unbound-ın özü buna təsirə məruz qalmır, çünki onun müvafiq 'worker_alloc_cleanup' funksiyası icazə siyahısına qeyd olunub və sənədləşdirilmiş keş təmizləmə prosesini yerinə yetirir.
Necə düzəltmək olar
- nlnetlabs unbound1.25.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nlnetlabs unbound | v < 1.25.2 | 1.25.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.