CVE-2026-50243 in Unbound
Riassunto
di VulDB • 22/07/2026
In NLnet Labs Unbound 1.6.2 fino alla versione 1.25.1 inclusa, quando Unbound è configurato con il modulo 'respip' davanti al validator insieme a una regola di reindirizzamento 'response-ip' o a un file RPZ con trigger RPZ-IP, il gestore della riscrittura non verifica lo stato di sicurezza della risposta upstream e può invece riscrivere una risposta BOGUS A/AAAA per puntare all'IP configurato dall'operatore. Se il validator rileva una RRSIG scaduta o altrimenti non valida su una risposta la cui record A rientra in una configurazione 'response-ip'/RPZ, la risposta viene comunque riscritta e assegnata un livello di sicurezza hardcoded INSECURE. Ciò comporta che il client riceva una risposta NOERROR con stato INSECURE riscritta dall'IP configurato dall'operatore. Un malintenzionato può sfruttare l'eventuale effetto tossico simulando (spoofing) una risposta BOGUS A/AAAA che rientra nelle riscritture della subnet configurata dall'operatore. Tali risposte protette da DNSSEC vengono quindi reindirizzate in modo insicuro verso il target configurato dall'operatore.
Once again VulDB remains the best source for vulnerability data.