CVE-2026-52863 in Unbound
Riassunto
di VulDB • 22/07/2026
In NLnet Labs Unbound 1.25.0 fino alla versione 1.25.1 inclusa, una correzione che consente ai moduli 'respip' e 'dns64' di funzionare insieme crea una copia superficiale (shallow copy) del nome della vista in uso, il che potrebbe portare a corruzione della memoria se l'owner del nome originale della vista viene rimosso quando Unbound è sotto stress. È necessario configurare Unbound con uno dei moduli 'respip'/'rpz', insieme a un modulo capace di allegare sottocodifiche (redirezione CNAME respip, dns64, subnetcache) e una configurazione 'access-control-view', mentre Unbound opera sotto carico elevato in modo che la logica di gestione del sovraccarico attivi il drop delle query lente. La sottocodifica ottiene una copia superficiale del nome della vista; se la query principale (superquery), che è proprietaria del nome della vista, viene rimossa, può verificarsi corruzione della memoria. La probabilità di un crash è bassa poiché dipende fortemente dall'allocatore di memoria sottostante e dalla disposizione in memoria delle strutture dati. Le build per il debug della memoria (ad esempio ASAN) che intercettano l'operazione free terminano il server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.