CVE-2026-97206
La migración de ruta de DNS-over-QUIC (DoQ) puede provocar un use-after-free en implementaciones multihilo.
- Publicado
- 21 oct 2026
- Actualizado
- 29 oct 2026
- Asignación de CNA
- NLnet Labs
- Evidencia observada
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBajo · próximos 30 días
- Percentil
- 26,8 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
NLnet Labs Unbound, de la versión 1.22.0 hasta la 1.26.1 inclusive, contiene un fallo de tiempo de vida en DNS-over-QUIC (DoQ) que puede ser alcanzado por un cliente DoQ remoto bajo operación multihilo. Una migración de ruta QUIC desencadenada por el cliente puede entrar en la limpieza de flujo/conexión mientras una respuesta de malla aún conserva un puntero al flujo DoQ. La limpieza libera el flujo DoQ y, cuando la respuesta de malla pendiente se completa posteriormente, desreferencia un puntero obsoleto, lo que provoca un fallo.
Fuentes
- CVE-2026-97206Informativo
Sitio de seguimiento estático en Hugo que registra el estado de los parches por distribución para las cinco vulnerabilidades de Unbound 1.26.2, encabezadas por un use-after-free en DNS-over-QUIC, con datos de versiones y avisos.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.