CVE-2026-82717
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W NLnet Labs Unbound do wersji 1.26.0 włącznie, znaleziono podatność, która może stopniowo uszkadzać pamięć sterty i w pewnych systemach oraz opcjach kompilacji może prowadzić do zdalnego wykonania kodu. Podatność zaczyna się, gdy synteza CNAME podczas odpowiedzi z górnego poziomu wymaga wymuszenia (przepisania) maksymalnej wartości TTL w buforze pakietu. W połączeniu ze wskaźnikiem kompresji wskazującym na nadpisaną wartość i unieważniającym nazwę domeny, prowadzi to do ścieżki błędu, która nie przesuwa prawidłowo pozycji bufora i umożliwia przepełnienie bufora sterty.
Ocena ryzyka
Uszkodzenie pamięci może prowadzić do awarii usługi, a w określonych warunkach do zdalnego wykonania kodu, co stanowi poważne zagrożenie dla integralności systemu.
Rekomendacja
Zaktualizuj Unbound do wersji nowszej niż 1.26.0, która zawiera poprawkę tej podatności.
Inne podatności w NLnet Labs Unbound
Zobacz wszystkie- CVE-2026-35501Niskie
Gdy NLnet Labs Unbound w wersji od 1.0.1 do 1.26.1 jest skonfigurowany zarówno z głównym zaufanym kotwicą, jak i dodatkowym 'trust-anchor:' dla strefy wyspy bezpieczeństwa, której rodzic jest udowodniony jako niezabezpieczony w łańcuchu głównym, złośliwy aktor z sfałszowaną odpowiedzią NSEC z wyczyszczonym bitem SOA może oszukać Unbound, aby uznał skonfigurowaną wyspę zaufania za niezabezpieczoną. Dzieje się tak, ponieważ walidator DNSSEC w Unbound akceptuje i buforuje niezabezpieczoną odpowiedź NSEC, pomijając walidację RRSIG, którą walidator powinien wykonać. Akceptacja rekordu NSEC na szczycie kotwicy zaufania była dozwolona z powodu starej poprawki dla zapytań typu DS i NSEC od klientów, gdy kotwica zaufania dla tej nazwy istniała.
- CVE-2026-81634Wysokie
W NLnet Labs Unbound do wersji 1.26.0 włącznie, nazwa zapytania o długości 255 z dużą odpowiedzią TCP może prowadzić do przepełnienia bufora sterty podczas procedury kanonizacji RRSet. Jest to spowodowane brakiem dodania pierwszej nazwy właściciela do kontroli długości bufora. Złośliwy aktor obsługujący złośliwy serwer nazw lub modyfikujący przychodzącą odpowiedź do Unbound (kanonizacja odbywa się przed walidacją DNSSEC) może wywołać podatność.
- CVE-2026-55973Wysokie
Podatność w NLnet Labs Unbound (wersje 1.23.0 do 1.25.1) z włączoną opcją 'dns-error-reporting: yes' pozwala atakującemu na zdalne zatrzymanie demona przez wysłanie spreparowanej odpowiedzi upstream. Błąd występuje przy przetwarzaniu opcji EDNS Report-Channel.
Oryginalny opis (angielski, źródło NVD)
In NLnet Labs Unbound up to and including 1.26.0, a vulnerability was found in that can progressively corrupt heap memory and under certain systems and compilation options could lead to remote code execution. The vulnerability starts when CNAME synthesis during an upstream response needs to enforce(rewrite) a max TTL value in the packet buffer. Coupled with a compression pointer that points to the overwritten value and invalidates the domain name, it leads to an error path that does not properly move the buffer position and allows for the heap buffer overflow. Since this is heavily reliant on heap memory layout, results are memory corruption that eventually leads to a crash and under specific systems and compilation options remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS