CVE-2026-44621 in Unbound
요약
\~에 의해 VulDB • 2026. 07. 22.
NLnet Labs의 Unbound 1.25.1 버전 및 그 이전 버전에서, libunbound를 사용하고 ‘unwanted-reply-threshold’로 구성된 애플리케이션은 임계값에 도달하고 libunbound가 ‘libworker_alloc_cleanup’을 호출해야 할 경우 갑자기 종료될 수 있습니다. 이는 해당 함수가 함수 호출 허용 목록(function call allow list)에 없기 때문입니다. libunbound를 사용하는 애플리케이션이 ‘unwanted-reply-threshold’를 0이 아닌 값으로 설정하고, 권한 있는 서버(authoritative server)로부터 충분한 수의 잘못된 트랜잭션 ID UDP 데이터그램을 수신하여 임계값을 초과하는 경우, 결국 ‘libworker_alloc_cleanup’이 호출됩니다. 해당 함수가 허용 목록에 없으므로 libunbound는 치명적인 오류로 종료되고 결과적으로 이를 호스팅하는 애플리케이션도 종료됩니다. Unbound 자체에는 영향을 미치지 않습니다. 이는 관련 함수인 ‘worker_alloc_cleanup’이 허용 목록에 등록되어 있으며 문서화된 캐시 플러시를 수행하기 때문입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.