Nlnet · Unbound · CVE-2026-42944
**Nome do Software Vulnerável e Versões Afetadas**
NLnet Labs Unbound versões 1.14.0 até 1.25.0
**Descrição**
Ocorre um estouro de heap (heap overflow) ao codificar múltiplas opções NSID, DNS Cookie EDNS e EDNS Padding em um pacote de resposta. Isso acontece porque uma falha no cálculo do tamanho do campo EDNS trunca o valor correto, permitindo que o codificador exceda o espaço disponível ao escrever dados controlados pelo Unbound, o que pode levar a um travamento. Para que isso seja explorado, as opções `nsid`, `answer-cookie` e `pad-responses` devem estar habilitadas. Um invasor pode disparar isso anexando múltiplas opções NSID, DNS Cookie EDNS ou EDNS Padding a uma consulta.
**Recomendações**
Atualize para a versão 1.25.1.
Como medida paliativa temporária, desabilite as opções `nsid`, `answer-cookie` ou `pad-responses` para evitar a exploração.