PT-2026-42135 · Nlnet+3 · Unbound+3
Qifan Zhang
·
Publicado
2026-05-20
·
Atualizado
2026-06-11
·
CVE-2026-44608
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
NLnet Labs Unbound versões 1.14.0 até 1.25.0
Descrição
Ocorre uma inconsistência de bloqueio quando condições específicas são atendidas: o sistema é multi-threaded, uma recarga de XFR (Transferência de Zona) de RPZ (Response Policy Zone) é realizada e uma zona RPZ contém gatilhos
rpz-nsip ou rpz-nsdname. Se um XFR ocorrer enquanto outra thread estiver lendo a zona RPZ, o leitor pode não manter o bloqueio por tempo suficiente, permitindo que a thread que aplica o XFR libere objetos que o leitor está acessando. Isso leva a um use-after-free de heap (uma situação em que um programa continua a usar um ponteiro após ele ter sido liberado), o que pode resultar em um travamento. Arquivos RPZ locais não acionam este problema.Recomendações
Atualizar para a versão 1.25.1.
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freebsd
Linuxmint
Ubuntu
Unbound