JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025279 NLnet Labs の Unbound バージョン 1.7.0 から 1.25.1 までにおいて、『dnscrypt:』句が『dnscrypt-secret-key:』ファイルの一致数より多くの『dnscrypt-provider-cert:』ファイルをリストしている場合、Unbound は一致したプレフィックスのみを埋め、残りのスロットは libsodium のアロケーターにより各割り当てに書き込まれる『0xdb』で満たされたままになります。Unbound は実際のスロット数ではなく、証明書ファイルの数に基づいて反復処理を行うため、『0xdb』バイトで埋められたガベージデータのスロットにアクセスしてしまいます。認証されていない任意のクライアントが、最初の 8 バイトが『0xdb』である長さ 68 バイト以上の UDP データグラムを『dnscrypt-port』に送信すると、そのガベージエントリを使用してガベージポインタ参照が発生し、サーバーがクラッシュします。これは正しいクライアントクエリでトリガーされるまで気付かれない静かな設定ミスです。Unbound は DNSCrypt サポート（『--enable-dnscrypt』）を有効にしてコンパイルする必要があります。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025279.html Common Vulnerabilities and Exposures (CVE) CVE-2026-55990 https://www.cve.org/CVERecord?id=CVE-2026-55990 National Vulnerability Database (NVD) CVE-2026-55990 https://nvd.nist.gov/vuln/detail/CVE-2026-55990 JVNDB CWE-457 https://cwe.mitre.org/data/definitions/457.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-55990.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-55990.txt 2026-07-27T10:29:49+09:00 2026-07-27T10:29:49+09:00