CVE-2026-82720
Təsvir
NLnet Labs Unbound 1.12.0 versiyasından 1.26.0 versiyasına qədər olan versiyalarda, '--with-libnghttp2' ilə DNS-over-HTTPs dəstəyi üçün kompilyasiya edildikdə use-after-free zəifliyi mövcuddur. Xəta kod yolları zamanı (məsələn, RPZ sorğusunun atılması, ağır trafik səbəbindən sıxılma), kəsilmiş DoH axını bütün DoH sessiyasını dayandırır və eyni sessiyadakı digər DoH axınlarını düzgün nəzərə almır. Bu, həmin kod yollarında use-after-free xətasına səbəb olur. Əgər ön şərtlər ödənilərsə (mümkün RPZ atılması və ya ağır klient trafiki), bədniyyətli aktor tək bir DoH bağlantısı və müvafiq trafiklə bu zəifliyi tetikləyə bilər. Oxumalar istifadəçi tərəfindən idarə olunmadığı və use-after-free erkən geri dönüşlərə səbəb olduğu üçün təsir məhduddur. Lakin gücləndirilmiş allokator use-after-free xətasını tuta və prosesi idarə olunan şəkildə dayandıra bilər ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır.
Necə düzəltmək olar
- nlnetlabs unbound1.26.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nlnetlabs unbound | 1.12.0 ≤ v < 1.26.1 | 1.26.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.