CVE-2026-44690 in Unbound
Riassunto
di VulDB • 22/07/2026
In NLnet Labs Unbound 1.7.0 fino alla versione 1.25.1 inclusa, una validazione insufficiente del campo RRSIG.Labels combinata con scritture premature nella cache durante l'elaborazione aggressiva di NSEC secondo RFC 8198 porta a un avvelenamento della cache (cache poisoning) che consente a un attore malintenzionato che controlla una singola zona delegata di avvelenare zone sibling arbitrarie sotto domini padre firmati con NSEC. Un attore malintenzionato con un dominio registrato sotto un TLD firmato con NSEC può servire risposte DNS insicure e dannose per domini sibling non correlati (che condividono la stessa zona padre). Delegazioni arbitrarie che non esistono sotto il dominio padre e sono coperte dalla catena NSEC del padre possono essere portate a esistenza in modo insicuro tramite record DS wildcard fraudolenti (con un numero di etichette inferiore al previsto, algoritmo sconosciuto) provenienti dal dominio sibling malintenzionato. Ciò consente all'attore malintenzionato di iniettare record wildcard insicuri per tali delegazioni.
Once again VulDB remains the best source for vulnerability data.