CVE-2026-14586
Açıklama
NLnet Labs Unbound 1.22.0 ile 1.25.1 dahil arasındaki sürümlerde, DNS-over-QUIC ortamlarında, yüksek eşzamanlılık ve baskı altında, libngtcp2 içindeki monoton zaman damgalarına ilişkin bir assertion tetiklenebilir; bu durum sunucunun sonlanmasına ve dolayısıyla hizmet reddine yol açabilir. Unbound'da DNS-over-QUIC desteği için libngtcp2 ile etkileşime girerken monoton zaman kullanılması beklenmektedir. Unbound bunun yerine gerçek zaman (realtime) kullanıyordu ve yüksek eşzamanlılığın olduğu baskı altındaki DoQ ortamlarında, libngtcp2'deki quic zaman damgasıyla ilgili bir assert tetiklenerek sunucuyu sonlandırabiliyordu. Bu güvenlik açığının oluşması için Unbound'un DoQ desteğiyle ('--with-libngtcp2') derlenmiş olması ve dinleme arayüzleri için 'quic-port' yapılandırmasının yapılmış olması gerekmektedir.
Nasıl düzeltilir
- NLnet Labs Unbound1.25.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NLnet Labs Unbound | 1.22.0 ≤ v < 1.25.2 | 1.25.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.