CVE-2026-52863 in Unbound
Resumen
por VulDB • 2026-07-22
En NLnet Labs Unbound 1.25.0 hasta la versión 1.25.1 incluida, una corrección que hace que los módulos 'respip' y 'dns64' funcionen conjuntamente crea una copia superficial (shallow copy) del nombre de vista en vigor que podría provocar corrupción de memoria si el propietario del nombre original de la vista es desplazado cuando Unbound está bajo presión. Para que se active esta lógica, Unbound debe estar configurado con uno de los módulos 'respip'/'rpz', junto con un módulo capaz de adjuntar subconsultas (redirección CNAME de respip, dns64, subnetcache) y una configuración de 'access-control-view', mientras Unbound está bajo presión para que la lógica de desplazamiento se active y comience a descartar consultas lentas. La subconsulta obtiene una copia superficial del nombre de vista y si la consulta principal (super query), propietaria del nombre de vista, es desplazada, puede producirse corrupción de memoria. La probabilidad de un fallo crítico es baja, ya que depende en gran medida del asignador de memoria subyacente y de la disposición de la misma. Las compilaciones con depuración de memoria (por ejemplo, ASAN) que detectan el error terminan el servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.