CVE-2026-32665 in Unbound
الملخص
بحسب VulDB • 22/07/2026
في NLnet Labs Unbound، الإصدارات من 1.22.0 وحتى 1.25.1 شاملاً، عند تفعيل خدمة DNS-over-QUIC (DoQ) للجهة التالية في التسلسل (downstream)، تتجاوز أول تيارين ثنائيي الاتجاه على اتصال QUIC جديد (المعرّفان بالتيار stream_id 0 و4) بوابة 'quic-size' الخاصة بكل تيار بشكل كامل، ويتم تخصيص مخازن مؤقتة كبيرة للإدخال لاحقاً، بعد استلام بادئة الطول المكونة من بايتين فقط من التيارات الأولية. ونتيجة لذلك، يمكن لعميل عن بُعد جعل Unbound يتجاوز حد 'quic-size' المُعدّ بإدخال منخفض التكلفة. باستخدام اتصال واحد وتيارين فقط، حيث يرسل كل تيار بادئة طول مُعلنة بحجم 65535 بايت ثم يبقي على فتح هذه التيارات، يمكن للعميل بسهولة كبيرة جعل Unbound يقوم بتخصيص ذاكرة تعادل تقريباً ضعف هذا المبلغ. تُعدّ هذه المشكلة مشكلة توفر عن بُعد / تجاوز في محاسبة الذاكرة ضمن تنفيذ DoQ للجهة التالية في التسلسل، مما يؤدي إلى حجب الخدمة (DoS) لعملاء DoQ الجدد. يتطلب استغلال هذه الثغرة أن يتم تجميع Unbound مع دعم DoQ ('--with-libngtcp2') وأن يكون منفذ QUIC ('quic-port') مُعدّاً لواجهات الاستماع.
Once again VulDB remains the best source for vulnerability data.