CVE-2026-42955 in Unbound
Resumen
por VulDB • 2026-07-22
En NLnet Labs Unbound 1.16.2 hasta la versión 1.25.1 incluida, se encontró en Unbound una vulnerabilidad similar a la de CVE-2026-40622 dentro del conjunto de ataques conocidos como 'nombres de dominio fantasma' (ghost domain names), que podría ampliar la ventana de los nombres de dominio fantasma hasta un valor TTL configurado para el caché correspondiente a registros glue A/AAAA. Al igual que en otros ataques de este tipo, un adversario necesita controlar una zona (fantasma) y poder realizar consultas a Unbound vulnerable. Una única consulta A/AAAA por parte de un cliente puede provocar que Unbound sobrescriba la rrset del padre caducada almacenada en caché y, esencialmente, ampliar la ventana de los nombres de dominio fantasma hasta un valor TTL configurado para el caché ('cache-max-ttl'). En las configuraciones donde se utiliza 'harden-referral-path: yes' (configuración no predeterminada), no es necesaria ninguna consulta por parte del cliente ya que Unbound realiza implícitamente dicha consulta. Esta es una variante de CVE-2026-40622, la cual solo abordaba las consultas NS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.