CVE-2026-81634

Hoch7.5Veröffentlicht am 16. September 2026

In NLnet Labs Unbound bis einschließlich 1.26.0 kann ein Abfragename mit einer Länge von 255 bei einer großen TCP-Antwort während der RRSet-Kanonisierung zu einem Heap-Buffer-Overflow führen. Dies wird dadurch verursacht, dass der erste Eigentümername nicht in die Prüfung der Pufferlänge einbezogen wird. Ein böswilliger Akteur, der einen bösartigen Nameserver betreibt oder eine eingehende Antwort an Unbound manipuliert (die Kanonisierung erfolgt vor der DNSSEC-Validierung), kann die Schwachstelle auslösen.

CVSS-Score7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Schwachstellentyp (CWE)CWE-122

Unbound-DNSSEC-Heap-Overflow bringt anfällige Resolver in Gefahr, dass Remote Code Execution möglich wird

Kritischer Heap-Overflow in Unbound vor 1.26.1: Manipulierter DNSKEY-Record ermöglicht DoS und RCE. Update auf 1.26.1 schließt neun Lücken.

17. Sept. 202622:245 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Unbound-DNSSEC-Heap-Overflow bringt anfällige Resolver in Gefahr, dass Remote Code Execution möglich wird