p PatchFirst

CVE-2026-81642

CVE-2026-81642 · Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In NLnet Labs Unbound up to and including 1.26.0, a vulnerability was found in the DNSSEC validator that enables denial of service and possible remote code execution as a result of digesting DNSKEYs. A DNSKEY with an owner compression pointer to its own RDATA can overflow the digest buffer. Remote code execution is possible through attacker controlled data. An adversary can exploit the vulnerability by controlling a malicious zone and querying a vulnerable Unbound.

CVSS 9.1 · Критический · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • unbound

    Версии
    • ≥ 0, < 1.26.1: Затронуто (semver)

    Обновитесь до 1.26.1

  • unbound Debian:12

    Версии
    • 1.17.1-2
    • 1.17.1-2+deb12u1
    • 1.17.1-2+deb12u2
    • 1.17.1-2+deb12u3
    • 1.17.1-2+deb12u4
    • 1.17.1-2+loong64
    • 1.18.0-1
    • 1.18.0-2
    • 1.19.1-1
    • 1.19.2-1
    • 1.20.0-1
    • 1.21.1-1
    • 1.22.0-1
    • 1.22.0-2
    • 1.23.1-1
    • 1.24.0-1
    • 1.24.0-2
    • 1.24.1-1
    • 1.24.1-2
    • 1.24.2-1
    • 1.25.0-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.26.0-1
    • 1.26.0-2
    • 1.26.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • unbound Debian:13

    Версии
    • 1.22.0-2
    • 1.22.0-2+deb13u1
    • 1.22.0-2+deb13u2
    • 1.22.0-2+deb13u3
    • 1.23.1-1
    • 1.24.0-1
    • 1.24.0-2
    • 1.24.1-1
    • 1.24.1-2
    • 1.24.2-1
    • 1.25.0-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.26.0-1
    • 1.26.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.26.1-0+deb13u1

    Обновитесь до 1.26.1-0+deb13u1

  • unbound Debian:14

    Версии
    • 1.22.0-2
    • 1.23.1-1
    • 1.24.0-1
    • 1.24.0-2
    • 1.24.1-1
    • 1.24.1-2
    • 1.24.2-1
    • 1.25.0-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.26.0-1
    • 1.26.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.26.1-1

    Обновитесь до 1.26.1-1

  • unbound Ubuntu:Pro:14.04:LTS

    Версии
    • 1.4.20-1
    • 1.4.21-1
    • 1.4.21-1ubuntu1
    • 1.4.21-1ubuntu2
    • 1.4.22-1ubuntu1
    • 1.4.22-1ubuntu2
    • 1.4.22-1ubuntu3
    • 1.4.22-1ubuntu4
    • 1.4.22-1ubuntu4.14.04.1
    • 1.4.22-1ubuntu4.14.04.2
    • 1.4.22-1ubuntu4.14.04.3
    • 1.4.22-1ubuntu4.14.04.3+esm1
    • 1.4.22-1ubuntu4.14.04.3+esm2
    • 1.4.22-1ubuntu4.14.04.3+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.22-1ubuntu4.14.04.3+esm4

    Обновитесь до 1.4.22-1ubuntu4.14.04.3+esm4

  • unbound Ubuntu:Pro:16.04:LTS

    Версии
    • 1.4.22-1ubuntu6
    • 1.5.7-1ubuntu1
    • 1.5.7-1ubuntu2
    • 1.5.8-1ubuntu1
    • 1.5.8-1ubuntu1.1
    • 1.5.8-1ubuntu1.1+esm1
    • 1.5.8-1ubuntu1.1+esm2
    • 1.5.8-1ubuntu1.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.8-1ubuntu1.1+esm4

    Обновитесь до 1.5.8-1ubuntu1.1+esm4

  • unbound Ubuntu:Pro:18.04:LTS

    Версии
    • 1.6.5-1
    • 1.6.7-1
    • 1.6.7-1build1
    • 1.6.7-1ubuntu1
    • 1.6.7-1ubuntu2
    • 1.6.7-1ubuntu2.1
    • 1.6.7-1ubuntu2.2
    • 1.6.7-1ubuntu2.3
    • 1.6.7-1ubuntu2.4
    • 1.6.7-1ubuntu2.5
    • 1.6.7-1ubuntu2.6
    • 1.6.7-1ubuntu2.6+esm2
    • 1.6.7-1ubuntu2.6+esm3
    • 1.6.7-1ubuntu2.6+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.7-1ubuntu2.6+esm5

    Обновитесь до 1.6.7-1ubuntu2.6+esm5

  • unbound Ubuntu:Pro:20.04:LTS

    Версии
    • 1.9.0-2ubuntu1
    • 1.9.0-2ubuntu2
    • 1.9.4-2
    • 1.9.4-2ubuntu1
    • 1.9.4-2ubuntu1.1
    • 1.9.4-2ubuntu1.2
    • 1.9.4-2ubuntu1.3
    • 1.9.4-2ubuntu1.4
    • 1.9.4-2ubuntu1.5
    • 1.9.4-2ubuntu1.6
    • 1.9.4-2ubuntu1.8
    • 1.9.4-2ubuntu1.9
    • 1.9.4-2ubuntu1.11
    • 1.9.4-2ubuntu1.11+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.4-2ubuntu1.11+esm2

    Обновитесь до 1.9.4-2ubuntu1.11+esm2

  • unbound Ubuntu:22.04:LTS

    Версии
    • 1.13.1-1ubuntu1
    • 1.13.1-1ubuntu3
    • 1.13.1-1ubuntu5
    • 1.13.1-1ubuntu5.1
    • 1.13.1-1ubuntu5.2
    • 1.13.1-1ubuntu5.3
    • 1.13.1-1ubuntu5.4
    • 1.13.1-1ubuntu5.5
    • 1.13.1-1ubuntu5.7
    • 1.13.1-1ubuntu5.8
    • 1.13.1-1ubuntu5.10
    • 1.13.1-1ubuntu5.11
    • 1.13.1-1ubuntu5.12
    • 1.13.1-1ubuntu5.13
    • 1.13.1-1ubuntu5.14
    • 1.13.1-1ubuntu5.15
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.13.1-1ubuntu5.16

    Обновитесь до 1.13.1-1ubuntu5.16

  • unbound Ubuntu:24.04:LTS

    Версии
    • 1.17.1-2
    • 1.18.0-2ubuntu1
    • 1.18.0-2ubuntu2
    • 1.19.1-1ubuntu1
    • 1.19.2-1ubuntu1
    • 1.19.2-1ubuntu3
    • 1.19.2-1ubuntu3.1
    • 1.19.2-1ubuntu3.2
    • 1.19.2-1ubuntu3.3
    • 1.19.2-1ubuntu3.4
    • 1.19.2-1ubuntu3.5
    • 1.19.2-1ubuntu3.6
    • 1.19.2-1ubuntu3.7
    • 1.19.2-1ubuntu3.8
    • 1.19.2-1ubuntu3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.19.2-1ubuntu3.10

    Обновитесь до 1.19.2-1ubuntu3.10

  • unbound Ubuntu:26.10

    Версии
    • 1.24.2-1ubuntu2
    • 1.25.1-1ubuntu1
    • 1.25.1-1ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • unbound Ubuntu:26.04:LTS

    Версии
    • 1.22.0-2ubuntu2
    • 1.22.0-2ubuntu4
    • 1.24.2-1ubuntu1
    • 1.24.2-1ubuntu2
    • 1.24.2-1ubuntu2.1
    • 1.24.2-1ubuntu2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.24.2-1ubuntu2.3

    Обновитесь до 1.24.2-1ubuntu2.3

Первоисточники

Проверьте свой сервер →