JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025345 NLnet LabsのUnboundバージョン1.25.1まで（含む）において、libunboundを使用し「unwanted-reply-threshold」が設定されたアプリケーションは、閾値に達してlibunboundが「libworker_alloc_cleanup」を呼び出す必要が生じた場合に、当該関数が関数コール許可リストに存在しないため、最終的に突然終了してしまう可能性があります。libunboundを使用するアプリケーションが「unwanted-reply-threshold」を0以外の値に設定し、イテレータが閾値を超えるほど誤ったトランザクションIDのUDPデータグラムを返す権威DNSサーバーに問い合わせを行うと、「libworker_alloc_cleanup」が呼び出されます。しかし、この関数が許可リストにないため、libunboundは致命的な終了を起こし、最終的にその組み込みアプリケーションも終了してしまいます。Unbound自体は影響を受けません。関連関数である「worker_alloc_cleanup」は許可リストに登録されており、ドキュメント化されたキャッシュフラッシュ処理を正常に実行します。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025345.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44621 https://www.cve.org/CVERecord?id=CVE-2026-44621 National Vulnerability Database (NVD) CVE-2026-44621 https://nvd.nist.gov/vuln/detail/CVE-2026-44621 JVNDB CWE-754 https://cwe.mitre.org/data/definitions/754.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-44621.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-44621.txt 2026-07-27T10:33:19+09:00 2026-07-27T10:33:19+09:00