PT-2026-42128 · Nlnet+3 · Unbound+3

Qifan Zhang · Publicado 2026-05-20 · Atualizado 2026-06-11 · CVE-2026-41292

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas NLnet Labs Unbound versões anteriores a 1.25.1

Description Existe um problema relacionado ao processamento de listas longas de opções EDNS (Extension Mechanisms for DNS) recebidas. Um adversário pode enviar consultas contendo um número excessivo de opções EDNS, fazendo com que as threads do Unbound fiquem retidas enquanto processam e criam estruturas de dados internas. Ataques coordenados desta natureza podem levar à degradação do serviço ou a uma negação de serviço.

Recommendations Atualizar para a versão 1.25.1.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-407

CWE-770

Identificadores relacionados

CVE-2026-41292

ECHO-A55D-D403-6E56

OPENSUSE-SU-2026:10903-1

SUSE-SU-2026:2369-1

USN-8282-1

USN-8282-2

Produtos afetados

Freebsd

Linuxmint

Ubuntu

Unbound

Referências · 55

• https://cve.org/CVERecord?id=CVE-2026-41292 · Nota de Segurança
• https://security.alpinelinux.org/vuln/CVE-2026-41292 · Nota
• https://bugzilla.suse.com/1265586 · Nota
• https://t.me/cveNotify/164187 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-41292 · Aviso do Fabricante
• https://nlnetlabs.nl/news/2026/May/20/unbound-1.25.1-released · Nota
• https://ubuntu.com/security/notices/USN-8282-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33278 · Nota
• https://suse.com/security/cve/CVE-2026-42944 · Nota
• https://suse.com/security/cve/CVE-2026-42960 · Nota
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2026-41292 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-42944 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-40622 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44390 · Aviso do Fabricante
• https://bugzilla.suse.com/1265584 · Nota