CVE-2026-44690 in Unbound
要約
〜によって VulDB • 2026年07月24日
NLnet Labs Unbound 1.7.0 から 1.25.1（含む）において、RRSIG.Labelsフィールドの検証不十分とRFC 8198に基づく積極的なNSEC処理中の早期キャッシュ書き込みが組み合わさることで、DNSキャッシュポイズニングが発生します。これにより、単一の委任済みゾーンを制御する攻撃者が、NSEC署名付き親ドメイン配下の任意の兄弟ゾーンを標的にすることが可能になります。NSEC署名付きTLD内に登録された1つのドメインを持つ攻撃者は、関連しない兄弟ドメイン（同じ親ゾーンを共有）に対して悪意のある安全でないDNS応答を提供できます。親ドメインに存在せず、かつ親のNSECチェーンでカバーされる任意の委任は、攻撃的な兄弟ドメインからの不正なワイルドカードDSレコード（想定よりラベル数が少ない、不明なアルゴリズムなど）によって安全でない状態で作成されます。これにより、攻撃者はこれらの委任に対して安全でないワイルドカードレコードを挿入できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.