CVE-2026-97206

高已发布

DNS-over-QUIC (DoQ) 路径迁移在多线程部署中可能导致释放后使用（use-after-free）。

已发布: 2026年10月21日
已更新: 2026年10月29日
分配 CNA: NLnet Labs
观察到的证据: 2026年11月4日

初级CVSS

7.5/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

EPSS概率估计

0.3%

低 · 未来 30 天

百分位: 26.8%
型号日期: 2026年11月4日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

NLnet Labs Unbound 1.22.0 至 1.26.1（含）版本存在一个 DNS-over-QUIC (DoQ) 生命周期缺陷，在多线程运行模式下，远程 DoQ 客户端可触发该缺陷。客户端触发的 QUIC 路径迁移可能在 mesh 回复仍持有指向 DoQ 流的指针时进入流/连接清理流程。清理过程会释放该 DoQ 流，而当待处理的 mesh 回复稍后完成时，它会解引用一个悬空指针，从而导致崩溃。

来源

CVE-2026-97206信息
一个静态 Hugo 追踪站点，记录五个 Unbound 1.26.2 漏洞在各发行版中的补丁状态，其中以 DNS-over-QUIC 释放后使用漏洞为首，并包含版本与安全公告数据。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。