CVE-2026-44621 in Unbound
Zusammenfassung
von VulDB • 22.07.2026
Bei NLnet Labs Unbound bis einschließlich Version 1.25.1 können Anwendungen, die libunbound verwenden und mit „unwanted-reply-threshold“ konfiguriert sind, abrupt beendet werden, wenn der Schwellenwert erreicht wird und libunbound „libworker_alloc_cleanup“ aufrufen muss, da diese Funktion nicht auf der Zulassungsliste für Funktionsaufrufe steht. Wenn eine Anwendung, die libunbound verwendet, „unwanted-reply-threshold“ auf einen beliebigen Wert ungleich Null setzt und der Iterator eine autoritative Abfrage durchführt, die mit genügend UDP-Datagrammen mit falscher Transaktions-ID antwortet, um den Schwellenwert zu überschreiten, wird schließlich „libworker_alloc_cleanup“ aufgerufen. Da diese Funktion nicht auf der Zulassungsliste für Funktionsaufrufe steht, führt dies zum fatalen Abbruch von libunbound und damit zur Beendigung der einbettenden Anwendung. Unbound selbst ist davon nicht betroffen, da seine relevante Funktion „worker_alloc_cleanup“ in der Zulassungsliste registriert ist und den dokumentierten Cache-Flush durchführt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.