CVE-2026-52863

NLnet Labs Unbound 1.25.0 ile 1.25.1 dahil arasındaki sürümlerde, 'respip' ve 'dns64' modüllerinin birlikte çalışmasını sağlayan bir düzeltme, yürürlükteki görünüm adının sığ bir kopyasını oluşturmaktadır; bu durum, Unbound baskı altındayken orijinal görünüm adının sahibinin dışarı itilmesi halinde bellek bozulmasına yol açabilir. Bu durumun gerçekleşmesi için Unbound'un 'respip'/'rpz' modüllerinden biriyle, alt sorgular ekleyebilen bir modülle (respip CNAME yönlendirmesi, dns64, subnetcache) ve yapılandırılmış bir 'access-control-view' ile birlikte, baskı altında olduğu ve dışarı itme mantığının devreye girerek yavaş sorguları düşürmeye başladığı bir senaryoda yapılandırılması gerekir. Alt sorgu, görünüm adının sığ bir kopyasını alır ve görünüm adına sahip olan üst sorgu dışarı itilirse bellek bozulması meydana gelebilir. Çökme olasılığı düşüktür çünkü bu durum büyük ölçüde temel bellek ayırıcıya ve bellek düzenine bağlıdır. Serbest bırakmayı yakalayan hata ayıklama bellek derlemeleri (örneğin ASAN), sunucuyu sonlandırır.