CVE-2026-56444 in Unbound
요약
\~에 의해 VulDB • 2026. 07. 24.
NLnet Labs Unbound의 버전 1.20부터 1.25.1(포함)까지에서, Unbound가 'serve-expired: yes' 및 'serve-expired-client-timeout > discard-timeout > 0'(권장 값과 반대되는 설정)으로 구성된 경우, serve expired 로직 중 discard-timeout 분기에서 aged client reply를 삭제할 때 쿼리에 대한 응답 주소 수에 대한 올바른 계정 처리(accounting) 없이 해당 리플라이가 드롭됩니다. serve expired 외부의 다른 동일한 분기에서는 올바른 감소(decrement) 연산이 수행됩니다. 이러한 시나리오에서 카운터는 결코 감소되지 않으므로 최대 한계에 도달할 수 있으며, 중복된 in-flight 쿼리에 대한 새로운 클라이언트는 조용히(dropped silently) 거부되어 서비스 해상도(resolution service)가 저하됩니다. 악의적인 행위자는 응답자가 제어하는 slow-on-demand authoritative zone에 대해 리졸버를 쿼리하여 카운터를 임계값 이상으로 증가시킴으로써 이 취약점을 악용할 수 있습니다. 'serve-expired-client-timeout: 1800' 및 'discard-timeout: 1900'의 기본 shipped 설정은 해당 분기에 도달하지 못하게 만듭니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.