CVE-2026-46582 in Unbound
요약
\~에 의해 VulDB • 2026. 07. 22.
NLnet Labs의 Unbound 1.6.0부터 1.25.1(포함)까지 버전에서, 와일드카드 RRSet을 다른 데이터 조각으로 재전송하면 RRSIG 검증만으로 일시적으로 DNSSEC 보안 상태로 간주되어 캐시에 저장될 수 있으며, 이후 NSEC 검증을 통해 위조(bogus)로 처리됩니다. 해결 스레드가 해당 RRSet에 '보안(security)' 상태를 설정하고, 서비스 만료 경로(serve expired path)를 따르는 다른 스레드가 응답을 위해 업데이트된 RRSet 내용을 보안 상태로 가져올 경우, 와일드카드가 커버할 수 있는 특정 레코드를 와일드카드로 변경하는 데 사용될 수 있습니다. 악의적인 행위자는 피해자 도메인과 무관한 임의의 DNSSEC 서명 도메인 및 와일드카드 옆에 위치한 레코드(와일드카드가 커버 가능)를 가리키는 CNAME 래퍼 레코드를 활용하여 가능한 유독성(poisonous) 효과를 공격할 수 있습니다. 그런 다음 Unbound에서 와일드카드 형제 레코드를 쿼리하면 보안 메시지가 시딩됩니다. 이후(CNAME 만료 후) CNAME 래퍼에 대한 쿼리는 대상 형제 레결을 해결해야 합니다. 만약 응답에 와일드카드가 재전송되면, 와일드카드 RRSet은 NSEC 기록과 함께 적절한 와일드카드 검증을 완료하고 결국 CNAME 래퍼 답변을 위조(bogus)로 처리하기 전에 만료된 형제 레코드를 보안 상태로 업데이트합니다. 이렇게 업데이트된 유독한 RRSet은 이제 보안 상태가 되며 와일드카드를 가리킵니다. 이 취약점은 서비스 만료 경로(serve expired path)에 명시적이며, NSEC 동반 RRSet 없이 서명된 와일드카드 RRSet의 주입이 필요합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.