原文

NLnet LabsのUnbound 1.22.0から1.25.1までのバージョンでは、クライアントが終了させたDNS-over-QUIC（DoQ）クエリがUnboundによって正しく計上されず、すでに処理中の解決クエリに対する待機中の応答数が過小評価される問題があります。これにより、すでに進行中のクエリに対して新規クライアントの解決サービスが低下してしまいます。悪意のある攻撃者は、解決が必要なクエリ名に対してDoQクエリを発行し、その直後にSTOP_SENDING、RESET_STREAM、CONNECTION_CLOSEのいずれかのQUICフレームでクエリを即座に終了させることにより、この脆弱性を悪用できます。これらの終了されたDoQクエリは正しくカウントされず、処理中のクエリの待機応答数が増加し続けます。待機応答数が最大数に達すると、すでに処理中のクエリに対して新たに解決を必要とするクライアントのクエリが静かに破棄されてしまいます。この脆弱性は、UnboundがDoQサポート（'--with-libngtcp2'）付きでコンパイルされ、リスニングインターフェースに対して'quic-port'が設定されている場合に存在します。さらに、悪意のある攻撃者は、デフォルト設定の'wait-limit'オプションを回避するために複数の送信元IPアドレスを用いる必要があります。