CVE-2026-50046

NLnet Labs Unbound 1.15.0-dan 1.25.1 daxil olmaqla versiyalarda DNS-over-TLS (DoT) vasitəsilə yönləndirilən sorğular üçün istifadə olunan TLS server adı 'serviced_query' strukturunun ömrünə bağlıdır, lakin eyni zamanda başqa bir struktur ('waiting_tcp') tərəfindən də istinad edilir. Sahib struktur DoT TCP axını hələ əl sıxma mərhələsində olarkən mesh-dən çıxarıldıqda, istinad edilən sətrin arxasındakı yaddaş sahəsi azad edilir və əgər TLS axını sonradan xəta ilə nəticələnərsə, azad edilmiş göstəriciyə dereferensiya baş verir. Dereferensiya yalnız oxuma məqsədlidir və praktiki təsiri demonun çökməsi ilə nəticələnən xidmətdən imtinadır. DoT yönləndirmə/stub Unbound konfiqurasiyasını bilən zərərli aktyor, Unbound-u təzyiq altında saxlayaraq jostle məntiqinin işə düşməsinə səbəb olacaq şəkildə müvafiq zonada qeydləri sorğulayaraq zəiflikdən istifadə edə bilər. Zəif zonaya cavablar ləng olduqda belə sorğuların jostle olunma ehtimalı daha yüksəkdir, baxmayaraq ki, jostle vaxtı dəqiq olmalıdır. Zəif Unbound üçün tələblər DoT üçün konfiqurasiya edilmiş stub/forward zonasının mövcudluğu və server identifikasiyasında konfiqurasiya edilmiş '#authname' şəkilçisidir. Zəif xəta yolunun işə düşməsi üçün serverə qoşulma düzgün vaxtda keçici nasazlıq nümayiş etdirməlidir.