CVE-2026-41637 in Unbound
Sumário
de VulDB • 22/07/2026
No NLnet Labs Unbound 1.22.0 até à versão 1.25.1 (incluída), as consultas DNS-over-QUIC (DoQ) terminadas pelo cliente não são contabilizadas corretamente pelo Unbound, resultando numa inflação de baixo custo do número de respostas em espera para consultas de resolução já em curso. Isto resulta na degradação do serviço de resolução para novos clientes relativamente a consultas que já estão em trânsito. Um ator malicioso pode explorar esta vulnerabilidade ao emitir consultas DoQ para nomes de consulta que necessitam de resolução e proceder imediatamente à terminação da consulta através de um dos quadros QUIC STOP_SENDING, RESET_STREAM ou CONNECTION_CLOSE. Estas consultas DoQ encerradas não são contabilizadas corretamente e continuam a inflacionar o número de respostas em espera para as consultas em trânsito. Quando é atingido o máximo permitido, ocorrem quedas silenciosas das consultas para novos clientes que necessitam de resolução para consultas já em curso. Esta vulnerabilidade requer que o Unbound seja compilado com suporte DoQ ('--with-libngtcp2') e que a porta 'quic-port' esteja configurada nas interfaces de escuta. Adicionalmente, um ator malicioso necessita de acesso a múltiplos IPs de origem para contornar a opção 'wait-limit', configurada por defeito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.