CVE-2026-97206
Açıklama
NLnet Labs Unbound, 1.22.0 ile 1.26.1 dahil arasındaki sürümler, çok iş parçacıklı çalışma altında uzak bir DoQ istemcisi tarafından erişilebilen bir DNS-over-QUIC (DoQ) yaşam süresi hatası içermektedir. İstemci tarafından tetiklenen bir QUIC yol geçişi, bir mesh yanıtı hala DoQ akışına ait bir işaretçiyi tutarken akış/bağlantı temizleme işlemine girebilir. Temizleme işlemi DoQ akışını serbest bırakır ve bekleyen mesh yanıtı daha sonra tamamlandığında güncelliğini yitirmiş bir işaretçinin referansını çözer, bu da sistemin çökmesine neden olur.
Nasıl düzeltilir
- NLnet Labs Unbound1.26.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NLnet Labs Unbound | 1.22.0 ≤ v < 1.26.2 | 1.26.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.