原文

NLnet Labs の Unbound バージョン 1.7.0 から 1.25.1 までにおいて、『dnscrypt:』句が『dnscrypt-secret-key:』ファイルの一致数より多くの『dnscrypt-provider-cert:』ファイルをリストしている場合、Unbound は一致したプレフィックスのみを埋め、残りのスロットは libsodium のアロケーターにより各割り当てに書き込まれる『0xdb』で満たされたままになります。Unbound は実際のスロット数ではなく、証明書ファイルの数に基づいて反復処理を行うため、『0xdb』バイトで埋められたガベージデータのスロットにアクセスしてしまいます。認証されていない任意のクライアントが、最初の 8 バイトが『0xdb』である長さ 68 バイト以上の UDP データグラムを『dnscrypt-port』に送信すると、そのガベージエントリを使用してガベージポインタ参照が発生し、サーバーがクラッシュします。これは正しいクライアントクエリでトリガーされるまで気付かれない静かな設定ミスです。Unbound は DNSCrypt サポート（『--enable-dnscrypt』）を有効にしてコンパイルする必要があります。