原文

NLnet LabsのUnboundバージョン1.10.0から1.25.1まで（1.25.1を含む）において、『serve-expired: yes』が設定され、かつ『response-ip: ＜net＞ redirect』または『response-ip-data: ＜net＞ CNAME ＜target＞』ルール（またはRPZの『rpz-cname-override』相当）が有効な場合、任意の委任ドメインを制御するリモートクライアントがデーモンをクラッシュさせることができます。serve-expired-client-timeoutコールバックは、respipで生成されたCNAMEエイリアスを追跡するために2回のループを実行しますが、2回目のループで'alias_rrset'はリセットされるものの、'partial_rep'はリセットされません。この不整合が後にNULLポインタ参照を引き起こし、最終的にクラッシュを招きます。悪意のある攻撃者は、応答IPやRPZサブネット内に該当するA/AAAAレコードで応答する任意のゾーンを制御することで、この脆弱性を悪用できます。期限切れとなった前のレコードに対し応答を遅延させることで、『serve-expired-client-timeout』の脆弱な処理経路が通り、サーバーのクラッシュによるサービス拒否を引き起こします。