CVE-2026-44690 in Unbound
요약
\~에 의해 VulDB • 2026. 07. 22.
NLnet Labs Unbound 1.7.0부터 1.25.1(포함)까지의 버전에서 RRSIG.Labels 필드에 대한 검증 부족과 RFC 8198 공격적 NSEC 처리 중 조기 캐시 기록이 결합되어 DNS 캐시 파손(Cache Poisoning)이 발생합니다. 이로 인해 단일 위임된 도메인(zone)을 제어하는 악성 행위자가 NSEC 서명된 상위 도메인 아래의 임의의 형제 도메인을 오염시킬 수 있습니다. NSEC 서명된 TLD 하위에 등록된 도메인이 하나 있는 악성 행위자는 관련 없는 형제 도메인(동일한 상위 도메인과 공유)에 대해 악성 비보안 DNS 응답을 제공할 수 있습니다. 상위 도메인의 NSEC 체인에 의해 커버되지만 실제로 존재하지 않는 임의의 위임은, 악성 형제 도메인에서 오는 사기성 와일드카드 DS 레코드(예상보다 레이블 수가 적음, 알려지지 않은 알고리즘)를 통해 비보안 상태로 생성될 수 있습니다. 이를 통해 악성 행위자는 해당 위임에 대해 비보안 와일드카드 레코드를 주입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.