JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025278 NLnet LabsのUnbound 1.22.0から1.25.1までのバージョンにおいて、リモートの認証されていないクライアントが、単一のDNS-over-QUIC（DoQ）接続と1つの通常のDNSクエリを使用して、libngtcp2のアサーション（アサーション有効時）をトリガーし、Unbound全体のプロセスを終了させることが可能です。これはlibngtcp2に誤ったエラー値が渡されることに起因しています。『ngtcp2_conn_writev_stream()』が『NGTCP2_ERR_STREAM_DATA_BLOCKED』を返すと、Unboundは引き続き『ngtcp2_ccerr_set_application_error()』をエラー値『-1』で呼び出します。整数リテラルの『-1』は関数の『uint64_t error_code』パラメーターに暗黙的に『0xFFFFFFFFFFFFFFFF』として変換されます。その後の『ngtcp2_conn_write_connection_close()』は、その値をQUICの可変長整数としてシリアライズしますが、『2^64-1』は62ビットのvarintの上限を超えるため、『ngtcp2_put_uvarintlen()』が『assert(n ＜ 4611686018427387904ULL)』に失敗し、リゾルバの全プロセスが中断します。リモートの認証されていないDoQクライアントは、トランスポートパラメーターに『initial_max_stream_data_bidi_local = 1』を広告し、ストリームを一切読み込むことなく1つのDoQクエリを送信することで、この状態を単一のQUIC接続で確定的に引き起こすことができます。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025278.html Common Vulnerabilities and Exposures (CVE) CVE-2026-55991 https://www.cve.org/CVERecord?id=CVE-2026-55991 National Vulnerability Database (NVD) CVE-2026-55991 https://nvd.nist.gov/vuln/detail/CVE-2026-55991 JVNDB CWE-195 https://cwe.mitre.org/data/definitions/195.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-55991.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-55991.txt 2026-07-27T10:29:46+09:00 2026-07-27T10:29:46+09:00