CVE-2026-97206
La migration de chemin DNS-over-QUIC (DoQ) peut entraîner une utilisation après libération (use-after-free) sur les déploiements multithread.
- Publié
- 21 oct. 2026
- Mise à jour
- 29 oct. 2026
- Attribution de CNA
- NLnet Labs
- Preuve observée
- 4 nov. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HFaible · 30 prochains jours
- Percentile
- 26,8 %
- Date du modèle
- 4 nov. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
NLnet Labs Unbound, de la version 1.22.0 jusqu'à la version 1.26.1 incluse, contient un bug de durée de vie DNS-over-QUIC (DoQ) exploitable par un client DoQ distant en fonctionnement multi-thread. Une migration de chemin QUIC déclenchée par le client peut entrer dans le nettoyage du flux/connexion alors qu'une réponse mesh conserve encore un pointeur vers le flux DoQ. Le nettoyage libère le flux DoQ et, lorsque la réponse mesh en attente se termine plus tard, elle déréférence un pointeur obsolète, ce qui provoque un crash.
Sources
- CVE-2026-97206Informationnel
Site statique Hugo de suivi enregistrant l'état des correctifs par distribution pour les cinq vulnérabilités d'Unbound 1.26.2, menées par une utilisation après libération dans DNS-over-QUIC, avec les données de version et d'avis.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.