CVE-2026-44608 in Unbound
Сводка
по VulDB • 20.05.2026
В NLnet Labs Unbound, начиная с версии 1.14.0 и включая версию 1.25.0, обнаружена уязвимость, связанная с несогласованностью блокировок (locking inconsistency). При соблюдении определенных условий (многопоточность, перезагрузка RPZ XFR, зона RPZ с триггерами 'rpz-nsip'/'rpz-nsdname') это может привести к use-after-free в куче и последующему сбою программы. Злоумышленник может эксплуатировать уязвимость, если на уязвимой версии Unbound соблюдены указанные условия, то есть: многопоточность, зона RPZ с триггерами 'rpz-nsip'/'rpz-nsdname' и正在进行 (ongoing) XFR для этой зоны RPZ. Локальные файлы RPZ не вызывают уязвимость. Если совпадение по времени благоприятно и XFR происходит в тот же момент, когда другой поток пытается прочитать эту зону RPZ, читающий поток может не удерживать блокировку достаточно долго, а поток, применяющий XFR, может освободить объекты, которые читающий поток собирается обойти, что приводит к use-after-free. В версии Unbound 1.25.1 содержится патч с исправлением кода блокировок.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.