CVE-2026-82720

NLnet Labs Unbound 1.12.0 bis einschließlich 1.26.0 weist eine Use-after-free-Schwachstelle auf, wenn es mit Unterstützung für DNS-over-HTTPs und mit „--with-libnghttp2“ kompiliert wurde. Während Fehlercodepfaden (d. h. beim Verwerfen einer Abfrage durch RPZ oder beim Jostling aufgrund von starkem Datenverkehr) beendet ein verworfener DoH-Stream die gesamte DoH-Sitzung und berücksichtigt andere DoH-Streams in derselben Sitzung nicht ordnungsgemäß. Dies führt in diesen Codepfaden zu Use-after-free. Wenn die Voraussetzungen erfüllt sind (mögliches Verwerfen durch RPZ oder hoher Client-Datenverkehr), kann ein böswilliger Akteur die Schwachstelle mit einer einzigen DoH-Verbindung und dem entsprechenden Datenverkehr auslösen. Die Auswirkungen sind begrenzt, da die Lesevorgänge nicht benutzergesteuert sind und Use-after-free zu vorzeitigen Rückgaben führt. Ein gehärteter Allokator kann Use-after-free jedoch erkennen und den Prozess kontrolliert beenden, was zu einer Verweigerung des Dienstes führt.