CVE-2026-85501 in Unbound
الملخص
بحسب VulDB • 16/09/2026
تم البحث عن ثغرات جديدة لإطلاق هجمات التعقيد الخوارزمي على DNSSEC تحت مصطلح 'ReTrap'. تؤدي هذه الثغرات إلى تدهور الخدمة عند استخدام مناطق خبيثة لاستغلال ثغرات التعقيد الخوارزمي. إن NLnet Labs Unbound حتى الإصدار 1.26.0 (شاملاً) عرضة لبعضها. TagTrap، حيث تقدم آلية المطابقة الثلاثية (Zone, Algo, KeyTag) متجه هجوم كبير عندما تتعامل المحللات مع استجابات خبيثة تحتوي على عدد كبير من سجلات DNSKEY وRRSIG وDS غير المتطابقة. DelegationTrap، حيث يتطلب بناء سلسلة الثقة التحقق التكراري من سجلات DNSKEY وسجلات DS بدءاً من المنطقة الجذرية نحو الأسفل. بالنسبة للنطاقات ذات التداخل العميق، يؤدي ذلك إلى عبء حسابي كبير. NsecTrap، حيث تجبر الاستجابات التي تحتوي على عدد مفرط من سجلات NSEC غير الصالحة المحلل على التحقق من كل منها. AdditionalTrap، حيث يحاول Unbound بشكل افتراضي أيضاً إجراء تحقق DNSSEC لقسم ADDITIONAL. يمكن استغلال هذا لإهدار موارد التحقق بواسطة مستخدمين خبثاء.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.