CVE-2026-82717
Təsvir
NLnet Labs Unbound-ın 1.26.0 versiyası daxil olmaqla daha əvvəlki versiyalarında yığın (heap) yaddaşını tədricən korlaya bilən və müəyyən sistemlərdə və kompilyasiya seçimlərində uzaqdan kodun icrasına səbəb ola bilən bir boşluq aşkar edilmişdir. Boşluq, yuxarı axın (upstream) cavabı zamanı CNAME sintezi paket buferində maksimum TTL dəyərini tətbiq etməli (yenidən yazmalı) olduqda başlayır. Yenidən yazılmış dəyərə yönəlmiş və domen adını etibarsızlaşdıran sıxılma göstəricisi ilə birlikdə bu, bufer mövqeyini düzgün şəkildə dəyişməyən xəta yoluna səbəb olur və yığın buferi daşmasına (heap buffer overflow) yol açır. Bu proses yığın yaddaşının strukturundan güclü şəkildə asılı olduğu üçün nəticədə yaddaşın korlanması baş verir ki, bu da sonda proqramın çökməsinə və spesifik sistemlərdə və kompilyasiya seçimlərində uzaqdan kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
- nlnetlabs unbound1.26.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nlnetlabs unbound | v < 1.26.1 | 1.26.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.