JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025275 NLnet LabsのUnboundバージョン1.25.1まで（含む）において、バリデータがRRSIGでカバーされたPX/RP/MINFO/SOAのRRセットの正規RDATA形式を構築する際に、2番目の埋め込みドメイン名のアドレスを「datstart + dname_valid(datstart, ...)」として計算し、RDATA内に2番目の名前が実際に存在するかどうかを確認せずに、そのまま「query_dname_tolower()」に渡します。ワイヤフォーマットのパーサは、RDATAが最初の名前で終了するマルチドメイン名のRRを受け入れるため、DNSSEC署名された権威サーバを運用する攻撃者は、存在しない2番目のドメイン名（例：SOAレコード）を持つレコードを配信できます。「query_dname_tolower()」はワーカーごとの「env-＞scratch_buffer」のラベルを1つずつ辿り、ヒープ割り当ての終端を超えて（「msg-buffer-size」がデフォルトから低く設定されている場合）古いバイトを読み進めることを引き起こします。これによりヒープバッファのオーバーフローが発生し、リリースビルドではバッファの末尾や隣接するヒープチャンクの内容に大きく依存する結果となります。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025275.html Common Vulnerabilities and Exposures (CVE) CVE-2026-56416 https://www.cve.org/CVERecord?id=CVE-2026-56416 National Vulnerability Database (NVD) CVE-2026-56416 https://nvd.nist.gov/vuln/detail/CVE-2026-56416 JVNDB CWE-354 https://cwe.mitre.org/data/definitions/354.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-56416.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-56416.txt 2026-07-27T10:29:36+09:00 2026-07-27T10:29:36+09:00