JVNDB-2026-025278

NLnet Labsのunboundにおける符号付き型から符号無し型への変換エラーに関する脆弱性

NLnet LabsのUnbound 1.22.0から1.25.1までのバージョンにおいて、リモートの認証されていないクライアントが、単一のDNS-over-QUIC（DoQ）接続と1つの通常のDNSクエリを使用して、libngtcp2のアサーション（アサーション有効時）をトリガーし、Unbound全体のプロセスを終了させることが可能です。これはlibngtcp2に誤ったエラー値が渡されることに起因しています。『ngtcp2_conn_writev_stream()』が『NGTCP2_ERR_STREAM_DATA_BLOCKED』を返すと、Unboundは引き続き『ngtcp2_ccerr_set_application_error()』をエラー値『-1』で呼び出します。整数リテラルの『-1』は関数の『uint64_t error_code』パラメーターに暗黙的に『0xFFFFFFFFFFFFFFFF』として変換されます。その後の『ngtcp2_conn_write_connection_close()』は、その値をQUICの可変長整数としてシリアライズしますが、『2^64-1』は62ビットのvarintの上限を超えるため、『ngtcp2_put_uvarintlen()』が『assert(n ＜ 4611686018427387904ULL)』に失敗し、リゾルバの全プロセスが中断します。リモートの認証されていないDoQクライアントは、トランスポートパラメーターに『initial_max_stream_data_bidi_local = 1』を広告し、ストリームを一切読み込むことなく1つのDoQクエリを送信することで、この状態を単一のQUIC接続で確定的に引き起こすことができます。

NLnet Labs

• unbound 1.22.0 以上 1.25.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

NLnet Labs

• NLnet Labs : https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-55991.txt

1. 符号付き型から符号無し型への変換エラー(CWE-195) [その他]

1. CVE-2026-55991

1. National Vulnerability Database (NVD) : CVE-2026-55991

• [2026年07月27日]
    掲載