原文

NLnet LabsのUnboundバージョン1.25.0から1.25.1までにおいて、「respip」および「dns64」モジュールが連携して動作するようにする修正により、影響範囲のビュー名の浅いコピーが作成されるようになりました。これは、Unboundが高負荷の状態にある際に元のビュー名の所有者が強制的に解放されると、メモリ破損を引き起こす可能性があるためです。Unboundは「respip」または「rpz」モジュールのいずれかと、サブクエリを付加可能なモジュール（respipのCNAMEリダイレクション、dns64、subnetcache）および「access-control-view」が設定された状態で高負荷になる必要があり、その結果ジョストル（jostle）ロジックが作動して遅いクエリを破棄し始めます。サブクエリはビュー名の浅いコピーを取得し、ビュー名を所有するスーパークエリが強制的に解放されるとメモリ破損が発生する可能性があります。クラッシュの可能性は低く、基盤となるメモリアロケータやメモリレイアウトに大きく依存します。ASANなどのデバッグ用メモリビルドでは、この解放を検出してサーバを終了させます。