CVE-2026-82717
In NLnet Labs Unbound fino alla versione 1.26.0 inclusa, è stata riscontrata una vulnerabilità che può corrompere progressivamente la memoria heap e, in determinati sistemi e con specifiche opzioni di compilazione, potrebbe portare all'esecuzione di codice da remoto. La vulnerabilità si manifesta quando la sintesi CNAME durante una risposta upstream deve imporre (riscrivere) un valore TTL massimo nel buffer dei pacchetti. In combinazione con un puntatore di compressione che punta al valore sovrascritto e invalida il nome di dominio, ciò porta a un percorso di errore che non sposta correttamente la posizione del buffer e consente l'heap buffer overflow. Poiché ciò dipende fortemente dalla disposizione della memoria heap, i risultati consistono nella corruzione della memoria, che alla fine porta a un crash e, in determinati sistemi e con specifiche opzioni di compilazione, all'esecuzione di codice da remoto.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| nlnetlabs | unbound | < 1.26.1 |
Articoli correlati
Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili
CVE-2026-76460 in Cisco ISE è sfruttata attivamente. Analisi dei rischi per Orkes Conductor, libheif, Discourse e plugin AI.
Un overflow dell’heap in DNSSEC di Unbound espone i resolver vulnerabili al rischio di esecuzione di codice da remoto
Unbound 1.26.1 corregge CVE-2026-81642, overflow heap DNSSEC da 9,1 che permette DoS e RCE via zona malevola. Aggiornare subito.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.