JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025281 NLnet LabsのUnboundバージョン1.10.0から1.25.1まで（1.25.1を含む）において、『serve-expired: yes』が設定され、かつ『response-ip: ＜net＞ redirect』または『response-ip-data: ＜net＞ CNAME ＜target＞』ルール（またはRPZの『rpz-cname-override』相当）が有効な場合、任意の委任ドメインを制御するリモートクライアントがデーモンをクラッシュさせることができます。serve-expired-client-timeoutコールバックは、respipで生成されたCNAMEエイリアスを追跡するために2回のループを実行しますが、2回目のループで'alias_rrset'はリセットされるものの、'partial_rep'はリセットされません。この不整合が後にNULLポインタ参照を引き起こし、最終的にクラッシュを招きます。悪意のある攻撃者は、応答IPやRPZサブネット内に該当するA/AAAAレコードで応答する任意のゾーンを制御することで、この脆弱性を悪用できます。期限切れとなった前のレコードに対し応答を遅延させることで、『serve-expired-client-timeout』の脆弱な処理経路が通り、サーバーのクラッシュによるサービス拒否を引き起こします。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025281.html Common Vulnerabilities and Exposures (CVE) CVE-2026-55717 https://www.cve.org/CVERecord?id=CVE-2026-55717 National Vulnerability Database (NVD) CVE-2026-55717 https://nvd.nist.gov/vuln/detail/CVE-2026-55717 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-55717.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-55717.txt 2026-07-27T10:29:55+09:00 2026-07-27T10:29:55+09:00