CVE-2026-97206
La migrazione del percorso DNS-over-QUIC (DoQ) può portare a use-after-free nelle distribuzioni multi-thread.
- Pubblicato
- 21 ott 2026
- Aggiornato
- 29 ott 2026
- Assegnazione CNA
- NLnet Labs
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBasso · prossimi 30 giorni
- Percentile
- 26,8%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
NLnet Labs Unbound, dalla versione 1.22.0 fino alla 1.26.1 inclusa, contiene un bug relativo al ciclo di vita di DNS-over-QUIC (DoQ) raggiungibile da un client DoQ remoto in condizioni di funzionamento multi-thread. Una migrazione del percorso QUIC attivata dal client può avviare la pulizia dello stream/connessione mentre una risposta mesh mantiene ancora un puntatore allo stream DoQ. La pulizia libera lo stream DoQ e, quando la risposta mesh in sospeso viene successivamente completata, dereferenzia un puntatore obsoleto causando un crash.
Fonti
- CVE-2026-97206Informativo
Sito tracker statico Hugo che registra lo stato delle patch per distribuzione per le cinque vulnerabilità di Unbound 1.26.2, guidate da un use-after-free in DNS-over-QUIC, con dati su versioni e advisory.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.