- Yama var
- Son 7 gün
- CWE-770
CVE-2026-96405
Unbound'da birleşik DNS adı yönlendirme işaretçisi çözümlemesi hizmet bozulmasına yol açıyor
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- NLnet Labs
ÖzetTürkçe
NLnet Labs Unbound, 1.26.1 sürümü dahil ve bu sürüme kadar olan sürümlerde, sıkıştırma işaretçisi geçişini her bir alan adı işlemi için sınırlandırır ancak gelen tüm çözümleme işi için toplam bir bütçe tanımlamaz. Bir mesajda çok sayıda zincirlenmiş sıkıştırma işaretçisi bulunması, bunları takip etmek için yüksek CPU kullanımına neden olur. Özel olarak hazırlanmış yanıtlar sunan, normal şekilde yetkilendirilmiş bir otoriteyi kontrol edebilen ve özyinelemeli sorgu erişimine sahip kötü niyetli bir aktör bu güvenlik açığını sömürerek Unbound'un genel performansını düşürebilir. Sorun 1.26.2 sürümünden itibaren giderilmiştir.
Kaynaktaki açıklama (İngilizce)
NLnet Labs Unbound up to and including version 1.26.1 limits compression-pointer traversal for each individual domain-name operation but has no aggregate inbound decompression-work budget. Many chained compression pointers in a message results in a lot of CPU usage following them. A malicious actor with recursive-query access and control of an ordinarily delegated authority that serves specially crafted replies can exploit the vulnerability and degrade Unbound's general performance.
Üreticinin çözüm notu (İngilizce)
This issue is fixed starting with version 1.26.2
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NLnet Labs Unbound | < 1.26.2 | 1.26.2 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- nlnetlabs.nl/downloads/unbound/CVE-2026-96405.txt Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.