p PatchFirst

CVE-2026-96405

CVE-2026-96405 · Aggregate DNS name chained pointer decompression work leads to degradation of service.

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

NLnet Labs Unbound up to and including version 1.26.1 limits compression-pointer traversal for each individual domain-name operation but has no aggregate inbound decompression-work budget. Many chained compression pointers in a message results in a lot of CPU usage following them. A malicious actor with recursive-query access and control of an ordinarily delegated authority that serves specially crafted replies can exploit the vulnerability and degrade Unbound's general performance.

CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • unbound

    Versiones
    • ≥ 0, < 1.26.2: Afectada (semver)

    Actualiza a 1.26.2

  • unbound Debian:12

    Versiones
    • 1.17.1-2
    • 1.17.1-2+deb12u1
    • 1.17.1-2+deb12u2
    • 1.17.1-2+deb12u3
    • 1.17.1-2+deb12u4
    • 1.17.1-2+loong64
    • 1.18.0-1
    • 1.18.0-2
    • 1.19.1-1
    • 1.19.2-1
    • 1.20.0-1
    • 1.21.1-1
    • 1.22.0-1
    • 1.22.0-2
    • 1.23.1-1
    • 1.24.0-1
    • 1.24.0-2
    • 1.24.1-1
    • 1.24.1-2
    • 1.24.2-1
    • 1.25.0-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.26.0-1
    • 1.26.0-2
    • 1.26.1-1
    • 1.26.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unbound Debian:13

    Versiones
    • 1.22.0-2
    • 1.22.0-2+deb13u1
    • 1.22.0-2+deb13u2
    • 1.22.0-2+deb13u3
    • 1.23.1-1
    • 1.24.0-1
    • 1.24.0-2
    • 1.24.1-1
    • 1.24.1-2
    • 1.24.2-1
    • 1.25.0-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.26.0-1
    • 1.26.0-2
    • 1.26.1-0+deb13u1
    • 1.26.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.26.2-0+deb13u1

    Actualiza a 1.26.2-0+deb13u1

  • unbound Debian:14

    Versiones
    • 1.22.0-2
    • 1.23.1-1
    • 1.24.0-1
    • 1.24.0-2
    • 1.24.1-1
    • 1.24.1-2
    • 1.24.2-1
    • 1.25.0-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.26.0-1
    • 1.26.0-2
    • 1.26.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.26.2-1

    Actualiza a 1.26.2-1

  • unbound Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.4.20-1
    • 1.4.21-1
    • 1.4.21-1ubuntu1
    • 1.4.21-1ubuntu2
    • 1.4.22-1ubuntu1
    • 1.4.22-1ubuntu2
    • 1.4.22-1ubuntu3
    • 1.4.22-1ubuntu4
    • 1.4.22-1ubuntu4.14.04.1
    • 1.4.22-1ubuntu4.14.04.2
    • 1.4.22-1ubuntu4.14.04.3
    • 1.4.22-1ubuntu4.14.04.3+esm1
    • 1.4.22-1ubuntu4.14.04.3+esm2
    • 1.4.22-1ubuntu4.14.04.3+esm3
    • 1.4.22-1ubuntu4.14.04.3+esm4
    • 1.4.22-1ubuntu4.14.04.3+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unbound Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.4.22-1ubuntu6
    • 1.5.7-1ubuntu1
    • 1.5.7-1ubuntu2
    • 1.5.8-1ubuntu1
    • 1.5.8-1ubuntu1.1
    • 1.5.8-1ubuntu1.1+esm1
    • 1.5.8-1ubuntu1.1+esm2
    • 1.5.8-1ubuntu1.1+esm3
    • 1.5.8-1ubuntu1.1+esm4
    • 1.5.8-1ubuntu1.1+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unbound Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.6.5-1
    • 1.6.7-1
    • 1.6.7-1build1
    • 1.6.7-1ubuntu1
    • 1.6.7-1ubuntu2
    • 1.6.7-1ubuntu2.1
    • 1.6.7-1ubuntu2.2
    • 1.6.7-1ubuntu2.3
    • 1.6.7-1ubuntu2.4
    • 1.6.7-1ubuntu2.5
    • 1.6.7-1ubuntu2.6
    • 1.6.7-1ubuntu2.6+esm2
    • 1.6.7-1ubuntu2.6+esm3
    • 1.6.7-1ubuntu2.6+esm4
    • 1.6.7-1ubuntu2.6+esm5
    • 1.6.7-1ubuntu2.6+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unbound Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.9.0-2ubuntu1
    • 1.9.0-2ubuntu2
    • 1.9.4-2
    • 1.9.4-2ubuntu1
    • 1.9.4-2ubuntu1.1
    • 1.9.4-2ubuntu1.2
    • 1.9.4-2ubuntu1.3
    • 1.9.4-2ubuntu1.4
    • 1.9.4-2ubuntu1.5
    • 1.9.4-2ubuntu1.6
    • 1.9.4-2ubuntu1.8
    • 1.9.4-2ubuntu1.9
    • 1.9.4-2ubuntu1.11
    • 1.9.4-2ubuntu1.11+esm1
    • 1.9.4-2ubuntu1.11+esm2
    • 1.9.4-2ubuntu1.11+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unbound Ubuntu:22.04:LTS

    Versiones
    • 1.13.1-1ubuntu1
    • 1.13.1-1ubuntu3
    • 1.13.1-1ubuntu5
    • 1.13.1-1ubuntu5.1
    • 1.13.1-1ubuntu5.2
    • 1.13.1-1ubuntu5.3
    • 1.13.1-1ubuntu5.4
    • 1.13.1-1ubuntu5.5
    • 1.13.1-1ubuntu5.7
    • 1.13.1-1ubuntu5.8
    • 1.13.1-1ubuntu5.10
    • 1.13.1-1ubuntu5.11
    • 1.13.1-1ubuntu5.12
    • 1.13.1-1ubuntu5.13
    • 1.13.1-1ubuntu5.14
    • 1.13.1-1ubuntu5.15
    • 1.13.1-1ubuntu5.16
    • 1.13.1-1ubuntu5.17
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unbound Ubuntu:24.04:LTS

    Versiones
    • 1.17.1-2
    • 1.18.0-2ubuntu1
    • 1.18.0-2ubuntu2
    • 1.19.1-1ubuntu1
    • 1.19.2-1ubuntu1
    • 1.19.2-1ubuntu3
    • 1.19.2-1ubuntu3.1
    • 1.19.2-1ubuntu3.2
    • 1.19.2-1ubuntu3.3
    • 1.19.2-1ubuntu3.4
    • 1.19.2-1ubuntu3.5
    • 1.19.2-1ubuntu3.6
    • 1.19.2-1ubuntu3.7
    • 1.19.2-1ubuntu3.8
    • 1.19.2-1ubuntu3.9
    • 1.19.2-1ubuntu3.10
    • 1.19.2-1ubuntu3.12
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unbound Ubuntu:26.10

    Versiones
    • 1.24.2-1ubuntu2
    • 1.25.1-1ubuntu1
    • 1.25.1-1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unbound Ubuntu:26.04:LTS

    Versiones
    • 1.22.0-2ubuntu2
    • 1.22.0-2ubuntu4
    • 1.24.2-1ubuntu1
    • 1.24.2-1ubuntu2
    • 1.24.2-1ubuntu2.1
    • 1.24.2-1ubuntu2.2
    • 1.24.2-1ubuntu2.3
    • 1.24.2-1ubuntu2.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →