- Yama var
- Son 7 gün
- CWE-416
CVE-2026-97206
Unbound'da DoQ yol geçişi, çok iş parçacıklı dağıtımlarda kullanım-sonrası-serbest bırakma açığına yol açabiliyor
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- NLnet Labs
ÖzetTürkçe
NLnet Labs Unbound, 1.22.0 ile 1.26.1 dahil olmak üzere, çok iş parçacıklı çalışma sırasında uzak bir DoQ istemcisi tarafından tetiklenebilen bir DNS-over-QUIC (DoQ) yaşam süresi hatası içermektedir. İstemci tarafından tetiklenen bir QUIC yol geçişi, bekleyen bir mesh yanıtı hâlâ DoQ akışına işaretçi tuttuğu sırada akış/bağlantı temizliğine girebilmektedir. Temizleme işlemi DoQ akışını serbest bırakır; bekleyen mesh yanıtı daha sonra tamamlandığında ise eski (geçersiz) işaretçiyi dereferans ederek çökmeye neden olur. Bu sorun 1.26.2 sürümünden itibaren giderilmiştir. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H vektörüyle 7.5 (YÜKSEK) puan almıştır. Zafiyet türü: CWE-416.
Kaynaktaki açıklama (İngilizce)
NLnet Labs Unbound, 1.22.0 up to and including version 1.26.1, contains a DNS-over-QUIC (DoQ) lifetime bug reachable by a remote DoQ client under multi-threaded operation. A client-triggered QUIC path migration can enter stream/connection cleanup while a mesh reply still retains a pointer to the DoQ stream. Cleanup frees the DoQ stream and when the pending mesh reply later completes it dereferences a stale pointer leading to a crash.
Üreticinin çözüm notu (İngilizce)
This issue is fixed starting with version 1.26.2
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NLnet Labs Unbound | ≥ 1.22.0, < 1.26.2 | 1.26.2 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- nlnetlabs.nl/downloads/unbound/CVE-2026-97206.txt Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.