CVE-2026-55990
Açıklama
NLnet Labs Unbound 1.7.0 ile 1.25.1 dahil arasındaki sürümlerde, 'dnscrypt:' yan tümcesi eşleşen 'dnscrypt-secret-key:' dosyalarından daha fazla 'dnscrypt-provider-cert:' dosyası listelediğinde, Unbound yalnızca eşleşen ön eki doldurur ve sondaki boşlukları libsodium ayırıcısının her tahsise yazdığı '0xdb' dolgusuyla bırakır. Unbound daha sonra gerçek yuvaları değil, sertifika dosyalarının sayısı üzerinden yineleme yapar, böylece '0xdb' baytlarıyla dolu çöp veri içeren bir yuvaya girer. 'dnscrypt-port' adresine ilk 8 baytı '0xdb' olan ≥ 68 baytlık tek bir UDP datagramı gönderen herhangi bir kimlik doğrulanmamış istemci, sunucuyu çökerten hatalı bir referansa yol açan bu çöp girişi kullanacaktır. Bu durum, doğru istemci sorgusuyla tetiklenene kadar fark edilmeyen sessiz ve hatalı bir yapılandırmadır. Unbound'un DNSCrypt desteğiyle ('--enable-dnscrypt') derlenmiş olması gerekir.
Nasıl düzeltilir
- nlnetlabs unbound1.25.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nlnetlabs unbound | 1.7.0 ≤ v < 1.25.2 | 1.25.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.