HochCVE-2026-32665

    Unbound: Improper Validation of Specified Quantity in Input (CVE-2026-32665)

    Veröffentlicht

    Was ist betroffen, was ist zu tun

    In NLnet Labs Unbound 1.22.0 bis einschließlich 1.25.1, wenn der Downstream-DNS-over-QUIC (DoQ) aktiviert ist, umgehen die ersten beiden bidirektionalen Streams auf einer neuen QUIC-Verbindung (Stream-ID 0 und 4) den pro-Stream 'quic-size'-Gate vollständig, und große Eingabepuffer werden später zugewiesen, nachdem nur der 2-Byte-Längenvorspann von den initialen Streams empfangen wurde. Dadurch kann ein entfernter Client Unbound dazu bringen, die konfigurierte 'quic-size'-Grenze mit geringem Aufwand zu überschreiten.

    Aktualisieren Sie NLnet Labs Unbound auf Version 1.25.2.

    Betroffen
    • NLnet Labs Unbound lt 1.22.0..1.25.2
    Behoben in
    • NLnet Labs Unbound 1.25.2

    Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

    Metriken

    7,5

    Priorität

    XIEM Effective CVSS: höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.

    Quelle: NVD, CVSS v3

    7,5

    CVSS v3

    Schweregrad Hoch auf der Skala von 0 bis 10.

    0,5 %

    EPSS-Score

    Niedrig – Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.

    Quelle: FIRST EPSS, Perzentil 39,8

    Alle Metriken anzeigen
    Schweregrad
    Hoch
    Priorität (0–325)

    Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst?

    Im Glossar lesen
    61.74 Methodik
    Exploit-Reife

    Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht.

    Im Glossar lesen
    kein öffentlicher PoC bekannt
    XIEM Effective CVSS

    XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command.

    Im Glossar lesen
    7,5 Methodik
    CVSS v3

    CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen.

    Im Glossar lesen
    7,5
    EPSS-Score

    Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“.

    Im Glossar lesen
    0,5 %
    Niedrig – Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
    EPSS-Perzentil

    Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking.

    Im Glossar lesen
    39,8
    Hoch – CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
    KEV-Status

    Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf.

    Im Glossar lesen
    —
    Veröffentlicht
    CWE

    CWE ist ein Katalog typischer Schwächen-Arten in Software und Hardware — etwa fehlerhafte Eingabevalidierung, unsichere Speicherbehandlung oder mangelhafte Authentisierung. Während eine CVE eine konkrete Schwachstelle in einem konkreten Produkt benennt, beschreibt eine CWE die zugrunde liegende Fehlerklasse.

    Im Glossar lesen
    CWE-1284

    Erkennungsregeln

    Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

    Einordnung nach NIS2 und CRA

    Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

    NIS2

    NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

    Im Glossar lesen
    Hohe technische Schwere: Bewerten und beheben Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 und dokumentieren Sie die Entscheidung.
    CRA

    Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

    Im Glossar lesen
    Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.
    ISO/IEC 27001

    ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

    Im Glossar lesen
    Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

    Beschreibung

    In NLnet Labs Unbound 1.22.0 bis einschließlich 1.25.1, wenn der Downstream-DNS-over-QUIC (DoQ) aktiviert ist, umgehen die ersten beiden bidirektionalen Streams auf einer neuen QUIC-Verbindung (Stream-ID 0 und 4) den pro-Stream 'quic-size'-Gate vollständig, und große Eingabepuffer werden später zugewiesen, nachdem nur der 2-Byte-Längenvorspann von den initialen Streams empfangen wurde. Dadurch kann ein entfernter Client Unbound dazu bringen, die konfigurierte 'quic-size'-Grenze mit geringem Aufwand zu überschreiten. Mit nur einer Verbindung und zwei Streams, wobei jeder einen deklarierten 65535-Byte-Längenvorspann sendet und dann die Streams offen hält, kann ein Client Unbound trivial dazu bringen, etwa doppelt so viel zuzuweisen. Dies ist ein Problem der Verfügbarkeit von entfernten Clients / Umgehung der Speicherverwaltung in der Downstream-DoQ-Implementierung, das zu einem Denial-of-Service für neue DoQ-Clients führt. Diese Schwachstelle erfordert, dass Unbound mit DoQ-Unterstützung ('--with-libngtcp2') kompiliert wird und 'quic-port' für die lauschenden Schnittstellen konfiguriert ist.

    Originalquelle nur englisch verfügbar, maschinell ins Deutsche übersetzt.

    Quelle: BSI WID Portal

    Betroffene Produkte

    Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.

    Betroffene Produkte
    HerstellerProduktBetroffene VersionenBehoben in
    NLnet LabsUnbound
    • 1.10.0 – < 1.25.2
    • 1.13.2 – < 1.25.2
    • 1.15.0 – < 1.25.2
    • 1.16.2 – < 1.25.2
    • 1.18.0 – < 1.25.2
    • 1.20.0 – < 1.25.2
    • 1.22.0 – < 1.25.2
    • 1.23.0 – < 1.25.2
    • 1.25.0 – < 1.25.2
    • 1.4.22 – < 1.25.2
    • 1.6.0 – < 1.25.2
    • 1.6.2 – < 1.25.2
    • 1.7.0 – < 1.25.2
    • 1.9.0 – < 1.25.2
    • < 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    nlnetlabsunbound
    • 1.10.0 – < 1.25.2
    • 1.13.2 – < 1.25.2
    • 1.15.0 – < 1.25.2
    • 1.16.2 – < 1.25.2
    • 1.18.0 – < 1.25.2
    • 1.20.0 – < 1.25.2
    • 1.22.0 – < 1.25.2
    • 1.23.0 – < 1.25.2
    • 1.25.0 – < 1.25.2
    • 1.4.22 – < 1.25.2
    • 1.6.0 – < 1.25.2
    • 1.6.2 – < 1.25.2
    • 1.7.0 – < 1.25.2
    • 1.9.0 – < 1.25.2
    • < 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    • 1.25.2
    IBMQRadar SIEM
    • <7.5.0 UP16 IF01
    • < 7.6.0.3
    • —
    • 7.6.0.3
    MeinbergLANTIME
    • < V7.10.014
    • V7.10.014
    Open SourceUnbound
    • < 1.25.2
    • 1.25.2

    Betroffene Betriebssysteme

    Betroffene Betriebssysteme
    FamilieHerstellerProduktVersion
    Linuxdebianunboundtrixie
    Linuxubuntuunboundbionic
    Linuxubuntuunboundfocal
    Linuxubuntuunboundjammy
    Linuxubuntuunboundnoble
    Linuxubuntuunboundresolute
    Linuxubuntuunboundtrusty
    Linuxubuntuunboundxenial

    Weakness-Klassen (CWE)

    • CWE-1284Improper Validation of Specified Quantity in Input

      Base

      The product receives input that is expected to specify a quantity (such as size or length), but it does not validate or incorrectly validates that the quantity has the required properties.

      Eintrag bei MITRE CWE-1284

    Quellen & Referenzen

    • nlnetlabs.nldownloads/unbound/CVE-2026-56444.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-50243.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-40691.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-50252.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-55991.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-50046.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-55973.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-46582.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-50251.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-41637.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-55717.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-42955.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-55708.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-55990.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-14586.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-44690.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-50248.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-50045.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-54478.txtHerstellerhinweis
    • nlnetlabs.nldownloads/unbound/CVE-2026-32665.txtHerstellerhinweis

    Re-Analyse & Statuswechsel

    Chronologie der NVD-Audit-Events für diese CVE – Reanalyses, CVSS-Updates, CPE-Diffs.

    1. Initial Analysisnvd@nist.gov

      • CPE Configuration: nachher OR *cpe:2.3:a:nlnetlabs:unbound:*:*:*:*:*:*:*:* versions from (including) 1.22.0 up to (excluding) 1.25.2
      • Reference Type: nachher NLnet Labs: https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-32665.txt Types: Vendor Advisory

    2. CVE Modified134c704f-9b21-4f2e-91b3-4a467353bcc0

      • SSVC: nachher {"id":"CVE-2026-32665","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"yes"},{"technical…

    3. New CVE Receivedsep@nlnetlabs.nl

      • Affected: nachher Unbound
      • Description: nachher In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, when downstream DNS-over-QUIC (DoQ) is enabled, the first two bidirectional streams on a new QUIC connection (stream_id 0 and 4) bypass the per-stream 'quic-size' gate entirely, and large input buffers are allocated later, after only the 2-byte length prefix has been received from the initial streams. As a result, a remote client can make Unbound exceed the configured 'quic-size' limit with low-cost input. Using only one connection and two streams, each sending a declared 65535-byte length prefix and then holding the streams open, a client can already trivially make Unbound roughly allocate double that amount. This is a remote availability issue / memory-accounting bypass in the downstream DoQ implementation that leads to denial of service for new DoQ clients. This vulnerability needs Unbound to be compiled with DoQ support ('--with-libngtcp2') and the 'quic-port' to be configured for the listening interfaces.
      • CVSS V3.1: nachher AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
      • CWE: nachher CWE-1284

    Verknüpfte CVEs

    Verknüpfte CVEs
    SchwereCVETitelCVSSAusnutzung
    MittelCVE-2026-56444NLnet Labs Unbound: fehlende Freigabe von Ressourcen5,9—
    MittelCVE-2026-56416NLnet Labs Unbound: unzureichende Prüfung von Integritätswerten4,8—
    MittelCVE-2026-55991NLnet Labs Unbound: Fehler bei Vorzeichenumwandlung5,9—
    MittelCVE-2026-55990NLnet Labs Unbound: Verwendung nicht initialisierter Variablen5,9—
    HochCVE-2026-55973NLnet Labs Unbound: unzureichende Eingabevalidierung7,5—
    MittelCVE-2026-55717NLnet Labs Unbound: Null-Pointer-Dereferenzierung5,9—
    NiedrigCVE-2026-55708NLnet Labs Unbound: unsichere Standardeinstellung3,1—
    NiedrigCVE-2026-54478NLnet Labs Unbound: Umgehung der Authentifizierung durch Spoofing3,7—
    MittelCVE-2026-52863NLnet Labs Unbound: Use-After-Free5,9—
    KritischCVE-2026-50252NLnet Labs Unbound: Annahme nicht vertrauenswürdiger Zusatzdaten9,3—
    MittelCVE-2026-50251NLnet Labs Unbound: unvollständige Sperrliste für Eingaben5,3—
    MittelCVE-2026-50248NLnet Labs Unbound: unzureichende Prüfung der Datenauthentizität6,5—
    MittelCVE-2026-50243NLnet Labs Unbound: Verwendung einer weniger vertrauenswürdigen Quelle3,7—
    MittelCVE-2026-50046NLnet Labs Unbound: Use-After-Free5,9—
    MittelCVE-2026-50045NLnet Labs Unbound: Sicherheitslücke5,3—
    NiedrigCVE-2026-46582NLnet Labs Unbound: fehlerhaft implementierte Sicherheitsprüfung3,7—
    HochCVE-2026-44690NLnet Labs Unbound: unzureichende Prüfung der Datenauthentizität7,5—
    NiedrigCVE-2026-44687NLnet Labs Unbound: Off-by-One-Fehler3,7—
    MittelCVE-2026-44621NLnet Labs Unbound: unzureichende Prüfung von Ausnahmebedingungen5,9—
    NiedrigCVE-2026-42955NLnet Labs Unbound: Zugriff auf freigegebene Ressource3,7—
    NiedrigCVE-2026-41637NLnet Labs Unbound: fehlende Freigabe von Ressourcen3,7—
    HochCVE-2026-40691NLnet Labs Unbound: Heap-basierter Pufferüberlauf7,5—
    HochCVE-2026-32665NLnet Labs Unbound: unzureichende Prüfung von Mengenangaben7,5—
    MittelCVE-2026-14586NLnet Labs Unbound: erreichbare Assertion5,9—
    Badge einbetten

    Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.

    Badge-Vorschau für CVE-2026-32665
    <a href="https://intel.neosec.eu/cve/CVE-2026-32665"><img src="https://intel.neosec.eu/badge/cve/CVE-2026-32665.svg" alt="CVE-2026-32665 – NEOSEC Intel" height="20"></a>