CVE-2026-82717
Açıklama
NLnet Labs Unbound'un 1.26.0 sürümü dahil önceki sürümlerinde, yığın belleğini kademeli olarak bozabilen ve belirli sistemler ile derleme seçenekleri altında uzaktan kod çalıştırmaya yol açabilen bir güvenlik açığı bulundu. Güvenlik açığı, üst akış yanıtı sırasında gerçekleştirilen CNAME sentezinin paket tamponundaki maksimum TTL değerini zorlaması (yeniden yazması) gerektiğinde ortaya çıkar. Üzerine yazılan değere işaret eden ve alan adını geçersiz kılan bir sıkıştırma işaretçisiyle birleştiğinde, bu durum tampon konumunu düzgün şekilde ilerletmeyen bir hata yoluna yol açarak yığın tampon taşmasına neden olur. Bu durum büyük ölçüde yığın bellek düzenine bağlı olduğundan, sonuçlar nihayetinde çökmeye yol açan bellek bozulmalarıdır ve belirli sistemler ile derleme seçenekleri altında uzaktan kod çalıştırılmasına imkan tanır.
Nasıl düzeltilir
- nlnetlabs unbound1.26.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nlnetlabs unbound | v < 1.26.1 | 1.26.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.