CVE-2026-33278

NLnet Labs Unbound 1.19.1 ile 1.25.0 dahil arasındaki sürümlerde, bir veri yapısının derin kopyalanması ve bir hedef işaretçinin hatalı şekilde üzerine yazılması sonucunda hizmet reddi ve olası uzaktan kod çalıştırmaya olanak tanıyan bir DNSSEC doğrulayıcı zafiyeti bulunmaktadır. Bir saldırgan, kötü amaçlı imzalı bir bölgeyi kontrol ederek ve savunmasız bir Unbound'a sorgu göndererek bu zafiyeti istismar edebilir. DS alt sorgularının, NSEC3 hesaplama bütçesinin tükenmesi nedeniyle doğrulamayı askıya alması gerektiğinde (Unbound 1.19.1 ile tanıtılmıştır), Unbound yanıt mesajlarını bellek bölgesi yıkımı boyunca korumak için derin kopyalar. Bir yapı atama hatası, hedefin işaretçisinin üzerine kaynağın işaretçisini yazar. Alt sorgu bölgesi serbest bırakıldıktan sonra, yeniden başlatılan doğrulayıcı bu sarkan işaretçiyi çözümler; bu durum bir çökmeyi tetikler veya potansiyel olarak rastgele kod çalıştırılmasına olanak tanır. Unbound 1.25.1, veri yapısı derin kopyalanırken doğru işaretçiyi korumaya yönelik bir düzeltme yaması içermektedir.