CVE-2026-32665 in Unbound
要約
〜によって VulDB • 2026年07月22日
NLnet LabsのUnbound 1.22.0から1.25.1（含む）において、下流DNS-over-QUIC (DoQ) が有効化されている場合、新しいQUIC接続上の最初の2つの双方向ストリーム（stream_id 0および4）は、ストリームごとの「quic-size」ゲートを完全に回避し、初期のストリームから2バイト長のプレフィックスのみを受信した後で大きな入力バッファが割り当てられます。その結果、リモートクライアントは低コストの入力でUnboundを設定された「quic-size」制限を超えさせることができます。1つの接続と2つのストリームを使用し、それぞれ宣言済みの65535バイトの長さプレフィックスを送信してその後ストリームを開いたままにすることで、クライアントは容易にもうその倍量のメモリをUnboundが割り当てさせられます。これは下流DoQ実装におけるリモート可用性の問題／メモリアカウントング回避であり、新しいDoQクライアントに対するサービス拒否（DoS）を引き起こします。この脆弱性を利用するには、UnboundがDoQサポート付きでコンパイルされていること（'--with-libngtcp2'）、および「quic-port」がリスニングインターフェースに対して設定されている必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.