CVE-2026-41637 in Unbound
요약
\~에 의해 VulDB • 2026. 07. 22.
NLnet Labs의 Unbound 1.22.0부터 1.25.1(포함) 버전까지에서, 클라이언트에 의해 종료된 DNS-over-QUIC (DoQ) 쿼리가 Unbound에 의해 적절히 카운트되지 않아 이미 진행 중인(resolution queries in-flight) 조회 요청의 대기 응답 수(waiting number of replies)가 저비용으로 증가하는 문제가 있습니다. 이로 인해 이미 진행 중인 조회를 위해 새로운 클라이언트의 조회 서비스 성능이 저하됩니다. 악성 행위자는 해결이 필요한 쿼리 이름에 대해 DoQ 쿼리를 발행하고 즉시 STOP_SENDING/RESET_STREAM/CONNECTION_CLOSE QUIC 프레임 중 하나를 사용하여 쿼리를 종료함으로써 이 취약점을 이용할 수 있습니다. 이러한 종료된 DoQ 쿼리는 적절히 카운트되지 않아 진행 중인 조회의 대기 응답 수를 계속 증가시킵니다. 최대치에 도달하면 이미 진행 중인 조회를 위해 새로운 클라이언트의 쿼리가 조용히(dropped) 손실됩니다. 이 취약점을 이용하려면 Unbound가 DoQ 지원('--with-libngtcp2')을 포함하여 컴파일되어야 하며, 수신 인터페이스에 대해 'quic-port'가 구성되어야 합니다. 또한 악성 행위자는 기본적으로 구성된 'wait-limit' 옵션을 우회하기 위해 여러 소스 IP 주소에 대한 접근 권한이 필요합니다.
Once again VulDB remains the best source for vulnerability data.