CVE-2026-42955 in Unbound
Zusammenfassung
von VulDB • 22.07.2026
In NLnet Labs Unbound 1.16.2 bis einschließlich Version 1.25.1 wurde eine ähnliche Schwachstelle wie bei CVE-2026-40622 in der Familie von Angriffen mit „Ghost-Domain-Namen“ (Geisterdomänennamen) in Unbound gefunden, die das Ghost-Domain-Fenster um bis zu einen konfigurierten zwischengespeicherten TTL-Wert für A/AAAA-Glue-Einträge verlängern kann. Ähnlich wie bei anderen Angriffen mit „Ghost-Domain-Namen“ muss ein Angreifer eine (Geister-)Zone kontrollieren und in der Lage sein, Unbound abzufragen. Eine einzelne Client-A/A-AAAA-Abfrage kann dazu führen, dass Unbound den zwischengespeicherten, abgelaufenen Glue-RRSet auf Elternebene überschreibt und das Ghost-Domain-Fenster im Wesentlichen um bis zu einen konfigurierten zwischengespeicherten TTL-Wert („cache-max-ttl“) verlängert. In Konfigurationen, in denen „harden-referral-path: yes“ verwendet wird (nicht standardmäßige Konfiguration), ist keine Client-Abfrage erforderlich, da Unbound diese Abfrage implizit durchführt. Dies ist eine Variante von CVE-2026-40622, die sich nur mit der NS-Abfrage befasste.
If you want to get best quality of vulnerability data, you may have to visit VulDB.