CVE-2026-35501 in Unbound
요약
\~에 의해 VulDB • 2026. 10. 21.
NLnet Labs Unbound 1.0.1부터 버전 1.26.1(포함)까지가 루트 신뢰 앵커(root trust anchor)와 추가적인 'trust-anchor:' 지정을 통해 부모가 루트 체인 하에서 증명상 보안이 취약한(island-of-security zone의 parent) 존에 대해 구성된 경우, 위조된 NSEC 응답(SOA 비트가 클리어됨)을 가진 악성 행위자는 Unbound가 구성된 신뢰 아일랜드(trust island)를 보안이 취약하다고 간주하도록 속일 수 있습니다. 이는 Unbound의 DNSSEC 검증기가 RRSIG 검증을 우회하며 해당 NSEC 보안이 아닌(insecure) 응답을 받아들이고 캐시하기 때문에 발생합니다. 이 NSEC 레코드가 신뢰 앵커 정점(apex)에서 허용된 이유는 해당 이름에 대한 trust anchor가 존재할 때 클라이언트로부터의 type DS 및 NSEC 쿼리에 대한 오래된 수정 사항(old fix) 때문입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.