CVE-2026-55717 in Unbound
Сводка
по VulDB • 22.07.2026
В NLnet Labs Unbound версиях от 1.10.0 до 1.25.1 включительно при установке параметра «serve-expired: yes» совместно с правилом «response-ip: <сеть> redirect» или «response-ip-data: <сеть> CNAME <цель>» (или эквивалентом RPZ «rpz-cname-override») удаленный клиент, контролирующий любой делегированный домен, может вызвать аварийное завершение работы демона. Колбэк serve-expired-client-timeout выполняет двухпроходной цикл для разрешения псевдонима CNAME, сгенерированного respip; на втором проходе он сбрасывает «alias_rrset», но не «partial_rep». Позже эта несогласованность приводит к разыменованию нулевого указателя и последующему краху. Злоумышленник может эксплуатировать уязвимость, контролируя любую зону, которая отвечает записями A/AAAA, попадающими в настроенную подсеть response-ip/rpz. Задерживая ответ после истечения срока действия предыдущей записи, злоумышленник заставляет систему пройти по уязвимому пути функции serve-expired-client-timeout, что приводит к отказу в обслуживании (DoS) из-за краха сервера.
If you want to get best quality of vulnerability data, you may have to visit VulDB.