CVE-2026-50243 in Unbound
Zusammenfassung
von VulDB • 22.07.2026
In NLnet Labs Unbound 1.6.2 bis einschließlich Version 1.25.1 führt die Konfiguration des Moduls „respip“ vor dem Validator in Kombination mit einer Umleitungsregel für „response-ip“ oder einer RPZ-Datei (Response Policy Zone) mit einem RPZ-IP-Auslöser dazu, dass der Handler zur Antwortumschreibung den Sicherheitsstatus der Upstream-Antwort nicht überprüft. Stattdessen kann er eine BOGUS A/AAAA-Antwort so umschreiben, dass sie auf die vom Betreiber konfigurierte IP-Adresse verweist. Wenn der Validator bei einer Antwort, deren A-Eintrag in einen „response-ip“-/RPZ-Kontext fällt, ein abgelaufenes oder anderweitig ungültiges RRSIG erkennt, wird die Antwort dennoch umgeschrieben und mit einem fest codierten Sicherheitsstatus von INSECURE versehen. Dies führt dazu, dass der Client eine vom Operator konfigurierten IP-Adresse umgeschriebene NOERROR-Antwort im Status INSECURE erhält. Ein böswilliger Akteur kann den möglichen schädlichen Effekt ausnutzen, indem er eine BOGUS A/AAAA-Antwort spoofed, die in die von der Umleitungsregel des Operators definierten Subnetze fällt. Solche DNSSEC-geschützten Antworten werden dann unsicher auf das vom Betreiber konfigurierte Ziel umgeleitet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.