CVE-2026-52863 in Unbound
Résumé
par VulDB • 22/07/2026
Dans NLnet Labs Unbound 1.25.0 à 1.25.1 inclus, une correction visant à faire fonctionner ensemble les modules 'respip' et 'dns64' crée une copie superficielle (shallow copy) du nom de la vue en vigueur qui pourrait entraîner une corruption de mémoire si le propriétaire du nom de vue original est déplacé lorsque Unbound est sous pression. Pour que cette logique soit activée et commence à abandonner les requêtes lentes, il faut configurer Unbound avec l'un des modules 'respip'/'rpz', conjointement avec un module capable d'attacher des sous-requêtes (rédirection CNAME de respip, dns64, subnetcache) ainsi qu'une configuration 'access-control-view'. La sous-requête obtient une copie superficielle du nom de vue ; si la requête principale qui possède ce nom de vue est déplacée, une corruption de mémoire peut se produire. Le risque d'un plantage reste faible car cela dépend fortement de l'allocateur de mémoire sous-jacent et de la disposition de la mémoire. Les builds de débogage (par exemple ASAN) qui détectent le free terminent le serveur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.