CVE-2026-97206
DNS-over-QUIC (DoQ) पथ-माइग्रेशन मल्टी-थ्रेडेड परिनियोजनों पर use-after-free का कारण बन सकता है।
- प्रकाशित
- 21 अक्टू॰ 2026
- अद्यतन
- 29 अक्टू॰ 2026
- सीएनए असाइन करना
- NLnet Labs
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 26.8%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NLnet Labs Unbound, 1.22.0 से लेकर संस्करण 1.26.1 तक (सम्मिलित), में एक DNS-over-QUIC (DoQ) लाइफटाइम बग है जो मल्टी-थ्रेडेड संचालन के दौरान एक रिमोट DoQ क्लाइंट द्वारा पहुँचा जा सकता है। क्लाइंट-ट्रिगर किया गया QUIC पाथ माइग्रेशन स्ट्रीम/कनेक्शन क्लीनअप में प्रवेश कर सकता है, जबकि एक मेश रिप्लाई अभी भी DoQ स्ट्रीम के पॉइंटर को बनाए रखती है। क्लीनअप DoQ स्ट्रीम को मुक्त कर देता है और जब लंबित मेश रिप्लाई बाद में पूरी होती है, तो यह एक स्टेल पॉइंटर को डीरेफ़रेंस करती है जिससे क्रैश होता है।
स्रोत
- CVE-2026-97206जानकारीपूर्ण
पाँच Unbound 1.26.2 कमज़ोरियों के लिए प्रति-वितरण पैच स्थिति दर्ज करने वाली स्टैटिक Hugo ट्रैकर साइट, जिसमें DNS-over-QUIC use-after-free प्रमुख है, संस्करण और सलाहकार डेटा के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।