Към съдържанието
Търсене

CVE-2026-41292: NLnet Labs Unbound, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

NLnet Labs Unbound up to and including version 1.25.0 is vulnerable to a degradation of service attack related to parsing long lists of incoming EDNS options. An adversary sending queries with too many EDNS options can hold Unbound threads hostage while they are parsing and creating internal data structures for the options. Coordinated attacks can result in degradation and/or denial of service. Unbound 1.25.1 contains a patch with a fix to limit acceptable incoming EDNS options (100).

Засегнати продукти

  • NLnet Labs Unbound: преди 1.25.1
  • Red Hat Red Hat Enterprise Linux 10: 0:1.24.2-7.el10_2.2 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:1.16.2-5.12.el8_10 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:1.24.2-3.el9_8.2 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.22: 4.22.9.8.202608130832-0 преди *
  • Red Hat Red Hat Hardened Images: 1.25.1-2.hum1 преди *
  • Red Hat Red Hat Data Grid 8
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack
  • Red Hat Red Hat OpenStack Platform 16.2
  • Red Hat Red Hat OpenStack Platform 17.1
  • Red Hat Red Hat OpenStack Platform 18.0

Вид слабост

История

  • 20 май 2026 Публикувано

Други уязвимости в NLnet Labs Unbound

Първоизточници

CVE-2026-41292: NLnet Labs Unbound, отказ на услуга | freedomonline.bg