p PatchFirst

CVE-2026-14586

CVE-2026-14586 · Assertion in libngtcp2 when under pressure in high concurrency DNS-over-QUIC environments

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, in DNS-over-QUIC environments, with high concurrency and under pressure, an assertion in libngtcp2 about monotonic timestamps could trigger and result in server termination and thus denial of service. When interfacing with libngtcp2, for DNS-over-QUIC support in Unbound, it is expected to use monotonic time. Unbound was using realtime instead, and in DoQ environments with high concurrency and under pressure, an assert in libngtcp2 for the quic timestamp would trigger and terminate the server.This vulnerability needs Unbound to be compiled with DoQ support ('--with-libngtcp2') and the 'quic-port' to be configured for the listening interfaces.

CVSS 5.9 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • unbound

    Versions du logiciel
    • ≥ 1.22.0, < 1.25.2: Concernée (semver)

    Mettez à jour vers 1.25.2

  • unbound Debian:12

    Versions du logiciel
    • 1.17.1-2
    • 1.17.1-2+deb12u1
    • 1.17.1-2+deb12u2
    • 1.17.1-2+deb12u3
    • 1.17.1-2+deb12u4
    • 1.17.1-2+loong64
    • 1.18.0-1
    • 1.18.0-2
    • 1.19.1-1
    • 1.19.2-1
    • 1.20.0-1
    • 1.21.1-1
    • 1.22.0-1
    • 1.22.0-2
    • 1.23.1-1
    • 1.24.0-1
    • 1.24.0-2
    • 1.24.1-1
    • 1.24.1-2
    • 1.24.2-1
    • 1.25.0-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.26.0-1
    • 1.26.0-2
    • 1.26.1-1
    • 1.26.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • unbound Debian:13

    Versions du logiciel
    • 1.22.0-2
    • 1.22.0-2+deb13u1
    • 1.22.0-2+deb13u2
    • 1.22.0-2+deb13u3
    • 1.23.1-1
    • 1.24.0-1
    • 1.24.0-2
    • 1.24.1-1
    • 1.24.1-2
    • 1.24.2-1
    • 1.25.0-1
    • 1.25.1-1
    • 1.25.2-1
    • 1.26.0-1
    • 1.26.0-2
    Plages de versions concernées
    • ECOSYSTEM: < 1.26.1-0+deb13u1

    Mettez à jour vers 1.26.1-0+deb13u1

  • unbound Debian:14

    Versions du logiciel
    • 1.22.0-2
    • 1.23.1-1
    • 1.24.0-1
    • 1.24.0-2
    • 1.24.1-1
    • 1.24.1-2
    • 1.24.2-1
    • 1.25.0-1
    • 1.25.1-1
    Plages de versions concernées
    • ECOSYSTEM: < 1.25.2-1

    Mettez à jour vers 1.25.2-1

  • unbound Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1.4.20-1
    • 1.4.21-1
    • 1.4.21-1ubuntu1
    • 1.4.21-1ubuntu2
    • 1.4.22-1ubuntu1
    • 1.4.22-1ubuntu2
    • 1.4.22-1ubuntu3
    • 1.4.22-1ubuntu4
    • 1.4.22-1ubuntu4.14.04.1
    • 1.4.22-1ubuntu4.14.04.2
    • 1.4.22-1ubuntu4.14.04.3
    • 1.4.22-1ubuntu4.14.04.3+esm1
    • 1.4.22-1ubuntu4.14.04.3+esm2
    • 1.4.22-1ubuntu4.14.04.3+esm3
    • 1.4.22-1ubuntu4.14.04.3+esm4
    • 1.4.22-1ubuntu4.14.04.3+esm5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • unbound Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.4.22-1ubuntu6
    • 1.5.7-1ubuntu1
    • 1.5.7-1ubuntu2
    • 1.5.8-1ubuntu1
    • 1.5.8-1ubuntu1.1
    • 1.5.8-1ubuntu1.1+esm1
    • 1.5.8-1ubuntu1.1+esm2
    • 1.5.8-1ubuntu1.1+esm3
    • 1.5.8-1ubuntu1.1+esm4
    • 1.5.8-1ubuntu1.1+esm5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • unbound Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.6.5-1
    • 1.6.7-1
    • 1.6.7-1build1
    • 1.6.7-1ubuntu1
    • 1.6.7-1ubuntu2
    • 1.6.7-1ubuntu2.1
    • 1.6.7-1ubuntu2.2
    • 1.6.7-1ubuntu2.3
    • 1.6.7-1ubuntu2.4
    • 1.6.7-1ubuntu2.5
    • 1.6.7-1ubuntu2.6
    • 1.6.7-1ubuntu2.6+esm2
    • 1.6.7-1ubuntu2.6+esm3
    • 1.6.7-1ubuntu2.6+esm4
    • 1.6.7-1ubuntu2.6+esm5
    • 1.6.7-1ubuntu2.6+esm6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • unbound Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1.9.0-2ubuntu1
    • 1.9.0-2ubuntu2
    • 1.9.4-2
    • 1.9.4-2ubuntu1
    • 1.9.4-2ubuntu1.1
    • 1.9.4-2ubuntu1.2
    • 1.9.4-2ubuntu1.3
    • 1.9.4-2ubuntu1.4
    • 1.9.4-2ubuntu1.5
    • 1.9.4-2ubuntu1.6
    • 1.9.4-2ubuntu1.8
    • 1.9.4-2ubuntu1.9
    • 1.9.4-2ubuntu1.11
    • 1.9.4-2ubuntu1.11+esm1
    • 1.9.4-2ubuntu1.11+esm2
    • 1.9.4-2ubuntu1.11+esm3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • unbound Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.13.1-1ubuntu1
    • 1.13.1-1ubuntu3
    • 1.13.1-1ubuntu5
    • 1.13.1-1ubuntu5.1
    • 1.13.1-1ubuntu5.2
    • 1.13.1-1ubuntu5.3
    • 1.13.1-1ubuntu5.4
    • 1.13.1-1ubuntu5.5
    • 1.13.1-1ubuntu5.7
    • 1.13.1-1ubuntu5.8
    • 1.13.1-1ubuntu5.10
    • 1.13.1-1ubuntu5.11
    • 1.13.1-1ubuntu5.12
    • 1.13.1-1ubuntu5.13
    • 1.13.1-1ubuntu5.14
    • 1.13.1-1ubuntu5.15
    • 1.13.1-1ubuntu5.16
    • 1.13.1-1ubuntu5.17
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • unbound Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.17.1-2
    • 1.18.0-2ubuntu1
    • 1.18.0-2ubuntu2
    • 1.19.1-1ubuntu1
    • 1.19.2-1ubuntu1
    • 1.19.2-1ubuntu3
    • 1.19.2-1ubuntu3.1
    • 1.19.2-1ubuntu3.2
    • 1.19.2-1ubuntu3.3
    • 1.19.2-1ubuntu3.4
    • 1.19.2-1ubuntu3.5
    • 1.19.2-1ubuntu3.6
    • 1.19.2-1ubuntu3.7
    • 1.19.2-1ubuntu3.8
    • 1.19.2-1ubuntu3.9
    • 1.19.2-1ubuntu3.10
    • 1.19.2-1ubuntu3.12
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • unbound Ubuntu:26.10

    Versions du logiciel
    • 1.24.2-1ubuntu2
    • 1.25.1-1ubuntu1
    • 1.25.1-1ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • unbound Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.22.0-2ubuntu2
    • 1.22.0-2ubuntu4
    • 1.24.2-1ubuntu1
    • 1.24.2-1ubuntu2
    • 1.24.2-1ubuntu2.1
    • 1.24.2-1ubuntu2.2
    • 1.24.2-1ubuntu2.3
    • 1.24.2-1ubuntu2.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →