JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025348 Unbound 1.9.0から1.25.1までのバージョンにおいて、TCP経由でDNSCryptクエリを受信した場合、返信をその場で暗号化するルーチンが返信の長さを宛先バッファのサイズに対して制限することに失敗します。UDP経路を保護するサイズ制限はTCP経路には適用されないため、65504バイトを超える返信が「msg-buffer-size」と等しい容量のバッファ内で48バイト前方にシフトされ、ヒープ割り当ての末尾を超えて書き込まれてしまいます。単一の悪意ある暗号化クエリによってリゾルバがクラッシュし、サービス拒否に至る可能性があります。この脆弱性が発生するには、UnboundがDNSCryptサポート（'--enable-dnscrypt'）付きでコンパイルされていることに加え、リッスンインターフェースに対して'dnscrypt:'句が設定および有効になっている必要があります。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025348.html Common Vulnerabilities and Exposures (CVE) CVE-2026-40691 https://www.cve.org/CVERecord?id=CVE-2026-40691 National Vulnerability Database (NVD) CVE-2026-40691 https://nvd.nist.gov/vuln/detail/CVE-2026-40691 JVNDB CWE-122 https://cwe.mitre.org/data/definitions/122.html JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-40691.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-40691.txt 2026-07-27T10:33:28+09:00 2026-07-27T10:33:28+09:00