CVE-2026-44621
Açıklama
NLnet Labs Unbound sürüm 1.25.1 ve öncesinde, libunbound kullanan ve 'unwanted-reply-threshold' ile yapılandırılan uygulamalar, eşik değere ulaşıldığında ve libunbound'un 'libworker_alloc_cleanup' fonksiyonunu çağırması gerektiğinde, söz konusu fonksiyon fonksiyon çağrı izin listesinde bulunmadığı için beklenmedik şekilde sonlanabilir. libunbound kullanan bir uygulama 'unwanted-reply-threshold' değerini sıfır dışındaki herhangi bir değere ayarladığında ve yineleyici, eşiği aşacak kadar yanlış işlem kimliğine (wrong-transaction-ID) sahip UDP datagramları yanıtlayan yetkili bir sunucuya sorgu gönderdiğinde, 'libworker_alloc_cleanup' sonunda çağrılacaktır. Fonksiyonun fonksiyon çağrı izin listesinde yer almaması, libunbound'un kritik bir hata ile kapanmasına ve dolayısıyla gömülü uygulamanın sonlanmasına yol açar. Unbound'un kendisi etkilenmemektedir çünkü ilgili 'worker_alloc_cleanup' fonksiyonu izin listesine kayıtlıdır ve belgelenmiş önbellek temizleme işlemini gerçekleştirir.
Nasıl düzeltilir
- nlnetlabs unbound1.25.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nlnetlabs unbound | v < 1.25.2 | 1.25.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.