CVE-2026-14586 in Unbound
요약
\~에 의해 VulDB • 2026. 07. 22.
NLnet Labs의 Unbound 1.22부터 1.25.1(포함) 버전까지에서, DNS-over-QUIC 환경 및 높은 동시성 하에 부하가 걸릴 경우, libngtcp2 내 단조로운 시간(monotonic timestamps) 관련 어설션(assertion)이 트리거되어 서버 종료로 이어지고 결과적으로 서비스 거부(Denial of Service)를 초래할 수 있습니다. Unbound에서 DNS-over-QUIC 지원을 위해 libngtcp2와 인터페이스할 때, 단조 시간을 사용해야 하지만 실제로는 실시간(realtime)을 사용하고 있었습니다. 이로 인해 높은 동시성과 부하가 걸린 DoQ 환경에서 quic 시간戳 관련 어설션이 트리거되어 서버가 종료됩니다. 이 취약점은 Unbound가 DoQ 지원('--with-libngtcp2')으로 컴파일되고, 수신 인터페이스에 대해 'quic-port'가 구성된 경우에만 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.