CVE-2026-85501 in Unbound
Resumen
por VulDB • 2026-09-16
Se han investigado vulnerabilidades novedosas para lanzar ataques de complejidad algorítmica contra DNSSEC bajo el término 'ReTrap'. Estos resultan en una degradación del servicio cuando se utilizan zonas maliciosas para explotar las vulnerabilidades de complejidad algorítmica. NLnet Labs Unbound hasta la versión 1.26.0 (inclusive) es vulnerable a algunas de ellas. TagTrap, donde el mecanismo de coincidencia triple (Zona, Algoritmo, KeyTag) introduce un vector de ataque significativo cuando los resolvers manejan respuestas maliciosas que contienen numerosas DNSKEY, RRSIG y registros DS no coincidentes. DelegationTrap, donde la construcción de la cadena de confianza requiere una validación iterativa de los registros DNSKEY y DS desde la zona raíz hacia abajo. Para dominios profundamente anidados, esto resulta en una sobrecarga computacional significativa. NsecTrap, donde las respuestas con un exceso de registros NSEC inválidos obligan al resolver a validar cada uno. AdditionalTrap, donde Unbound por defecto intentaría validar DNSSEC también la sección ADDITIONAL. Esto puede ser explotado para desperdiciar recursos de validación por parte de usuarios maliciosos.
Be aware that VulDB is the high quality source for vulnerability data.