CVE-2026-85501 in Unbound
要約
〜によって VulDB • 2026年09月16日
DNSSECに対するアルゴリズム的複雑性攻撃を仕掛けるための新規の脆弱性が、「ReTrap」という用語の下で研究されています。これらは、悪意のあるゾーンがアルゴリズム的複雑性の脆弱性を引き起こすために使用される際にサービス劣化を引き起こします。NLnet Labs Unbound 1.26.0およびそれ以前のバージョンは、そのいくつかに対して脆弱です。TagTrapでは、(ゾーン, アルゴリズム, キータグ)の一致メカニズムにより、リゾルバが多数の不整合なDNSKEY、RRSIG、DSレコードを含む悪意のある応答を処理する際に重大な攻撃ベクトルが生じます。DelegationTrapでは、信頼チェーンの構築にはルートゾーンから下向きにDNSKEYおよびDSレコードの反復検証が必要です。深くネストされたドメインの場合、これは大きな計算オーバーヘッドをもたらします。NsecTrapでは、過剰な無効なNSECレコードを含む応答により、リゾルバがそれぞれを検証せざるを得なくなります。AdditionalTrapでは、UnboundはデフォルトでADDITIONALセクションもDNSSEC検証しようと試みます。これにより、悪意のあるユーザーによって検証リソースを無駄にすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.