CVE-2026-50046 in Unbound
الملخص
بحسب VulDB • 22/07/2026
في NLnet Labs Unbound من الإصدار 1.15.0 حتى والإصدارات التي تسبقه بما في ذلك الإصدار 1.25.1، يكون اسم الخادم المستخدم لتشفير TLS (TLS) الخاص باستعلامات DNS-over-TLS (DoT) الموجهة مرتبطًا بعمر بنية البيانات ('serviced_query') ولكنه يُشار إليه أيضًا بواسطة بنية بيانات أخرى ('waiting_tcp'). عندما يتم إخراج البنية المالكة من الشبكة أثناء قيام دفق TCP الخاص بـ DoT بإجراء مصافحة TLS، فإنه يقوم بتحرير الذاكرة خلف السلسلة المشار إليها. وإذا حدث خطأ في تدفق TLS بعد ذلك، فإن البرنامج يحاول فك مرجع المؤشر المحذوف (dereferences the freed pointer). يكون هذا الفك المرجعي للقراءة فقط، وتأثيره العملي هو تعطل الخادم الوكيل (daemon crash) مما يؤدي إلى حجب الخدمة (Denial of Service). يمكن لمهاجم يعرف تكوين التوجيه/المنطقة الفرعية لـ Unbound الخاص بـ DoT استغلال الثغرة من خلال الاستعلام عن سجلات في المنطقة المناسبة مع الحفاظ على ضغط عالٍ على Unbound بحيث يتم تفعيل منطق الإزاحة. إذا كانت إجابات المنطقة المعرضة للخطر بطيئة، فإن احتمالية حدوث هذه الإزاحة للاستعلامات تكون أعلى، رغم أن توقيت الإزاحة يجب أن يكون دقيقًا. تتطلب وجود نسخة معرضة للخطر من Unbound تكوين منطقة فرعية/موجهة لـ DoT جنبًا إلى جنب مع لاحقة '#authname' مُعدة مسبقًا على تعريف الخادم. بالإضافة إلى ذلك، يحتاج الاتصال بالخادم إلى إظهار فشل عابر في الوقت المناسب لتشغيل مسار الخطأ المعرض للثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.