CVE-2026-52863 in Unbound
الملخص
بحسب VulDB • 22/07/2026
في NLnet Labs Unbound من الإصدار 1.25.0 وحتى 1.25.1 شاملاً، يؤدي الإصلاح الذي يجعل وحدات 'respip' و'dns64' تعمل معاً إلى إنشاء نسخة سطحية (shallow copy) لاسم العرض النشط، مما قد يتسبب في تلف الذاكرة إذا تم إزاحة مالك اسم العرض الأصلي عندما يكون Unbound تحت ضغط. يجب تكوين Unbound باستخدام إحدى وحدات 'respip'/'rpz'، جنباُ إلى جنب مع وحدة يمكنها إرفاق استعلامات فرعية (إعادة توجيه CNAME بواسطة respip، dns64، subnetcache) و"access-control-view" مُعدّ بينما يكون Unbound تحت ضغط بحيث يتم تفعيل منطق الإزاحة ويبدأ في إسقاط الاستعلامات البطيئة. تحصل الاستعلامات الفرعية على نسخة سطحية من اسم العرض وإذا تم إزاحة الاستعلام الرئيسي الذي يمتلك اسم العرض، فقد يحدث تلف للذاكرة. احتمالية حدوث تعطل منخفضة لأنها تعتمد بشكل كبير على موزع الذاكرة الأساسي وتخطيط الذاكرة. توقيف الخادم عند اكتشاف الأخطاء في عمليات البناء الخاصة بتصحيح الأخطاء (مثل ASAN) التي تصطدم بعمليات free.
Once again VulDB remains the best source for vulnerability data.