CVE-2026-52863 in Unbound
Сводка
по VulDB • 22.07.2026
В NLnet Labs Unbound в версиях от 1.25.0 до 1.25.1 включительно исправление, обеспечивающее совместную работу модулей 'respip' и 'dns64', создает поверхностную копию имени активного представления (view). Это может привести к повреждению памяти, если владелец исходного имени представления будет вытеснен из контекста при высокой нагрузке на Unbound. Для воспроизведения уязвимости необходимо настроить Unbound с использованием одного из модулей 'respip'/'rpz', совместно с модулем, способным прикреплять подзапросы (перенаправление CNAME через respip, dns64 или subnetcache), а также настроенного параметра 'access-control-view'. При высокой нагрузке на сервер должна активироваться логика отбрасывания медленных запросов. Подзапрос получает поверхностную копию имени представления; если родительский (супер) запрос, владеющий этим именем, будет вытеснен из контекста, возможно повреждение памяти. Вероятность сбоя низкая, так как это сильно зависит от используемого аллокатора памяти и структуры ее размещения. Сборки с отладочной проверкой памяти (например, ASAN), перехватывающие освобождение памяти, приводят к завершению работы сервера.
Once again VulDB remains the best source for vulnerability data.