CVE-2026-46582 in Unbound
Resumen
por VulDB • 2026-07-22
En NLnet Labs Unbound 1.6.0 hasta la versión 1.25.1 incluida, una repetición de un conjunto de registros (rrset) comodín como otro tipo de datos podría ser considerada brevemente segura según DNSSEC basándose únicamente en la validación RRSIG y almacenarse en caché, antes de que una validación posterior la trate como falsa (bogus) basada en la validación NSEC. Cuando el hilo resolutor marca el rrset como seguro, y otro hilo que se encuentra en la ruta "serve expired" recupera los contenidos actualizados del rrset con estado seguro para generar una respuesta, puede utilizarse para modificar un registro específico situado junto a un comodín (que podría ser cubierto por dicho comodín) convirtiéndolo en el propio comodín. Un actor malicioso puede explotar este posible efecto tóxico mediante cualquier dominio firmado DNSSEC (irrelevante respecto al dominio víctima) y un registro envoltorio CNAME que apunte a un registro situado junto a un comodín (que podría ser cubierto por dicho comodín). Luego, consultar el rrset hermano del comodín en Unbound sembraría el mensaje seguro. Una consulta posterior (tras la expiración) para el envoltorio CNAME necesitaría resolver el registro hermano objetivo. Si se inyecta la repetición del comodín en la respuesta, el rrset comodín actualizará el registro hermano expirado con un estado seguro antes de completar correctamente la validación del comodín con registros NSEC y tratar eventualmente la respuesta del envoltorio CNAME como falsa (bogus). El rrset envenenado actualizado es ahora seguro y apunta al comodín. Esta vulnerabilidad afecta explícitamente a la ruta "serve expired" y requiere la inyección del rrset comodín firmado sin el rrset NSEC acompañante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.