CVE-2026-97206
يمكن أن يؤدي ترحيل المسار في DNS-over-QUIC (DoQ) إلى استخدام بعد التحرير (use-after-free) في عمليات النشر متعددة الخيوط.
- تم النشر
- 21/10/2026
- محدث
- 29/10/2026
- تخصيص CNA
- NLnet Labs
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 26.8%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
NLnet Labs Unbound، من الإصدار 1.22.0 وحتى الإصدار 1.26.1 ضمناً، يحتوي على خلل في عمر DNS-over-QUIC (DoQ) يمكن الوصول إليه بواسطة عميل DoQ بعيد في ظل التشغيل متعدد الخيوط. يمكن أن تؤدي هجرة مسار QUIC التي يحرّضها العميل إلى دخول عملية تنظيف التدفق/الاتصال بينما لا يزال رد mesh يحتفظ بمؤشر إلى تدفق DoQ. تُحرّر عملية التنظيف تدفق DoQ، وعندما يكتمل رد mesh المعلّق لاحقاً فإنه يُجري إلغاء إشارة إلى مؤشر قديم مما يؤدي إلى انهيار.
المصادر
- CVE-2026-97206إعلامية
موقع تعقّب Hugo ثابت يسجّل حالة الترقيع لكل توزيعة للثغرات الخمس في Unbound 1.26.2، وعلى رأسها ثغرة استخدام بعد التحرير (use-after-free) في DNS-over-QUIC، مع بيانات الإصدار والاستشارات الأمنية.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.