CVE-2026-50251 in Unbound
Sumário
de VulDB • 22/07/2026
No NLnet Labs Unbound até a versão 1.25.1 incluída, quando o parâmetro 'unwanted-reply-threshold' está habilitado (definido para qualquer valor maior que zero), os registros glue de 0.0.0.0/::0 podem contornar o Unbound em sistemas capazes de direcionar esse tráfego, emitindo consultas DNS e recebendo respostas aparentemente indesejadas, já que o IP remoto não corresponde ao IP de origem original de 0.0.0.0/::0. Esse comportamento continua em loop para os registros glue, incrementando o contador até atingir o 'unwanted-reply-threshold' configurado, o que aciona uma limpeza defensiva do cache. Um ator malicioso que controla uma delegação que retorna um registro glue in-bailiwick de 0.0.0.0/::0 pode forçar o contador a atingir o limite do 'unwanted-reply-threshold', desencadeando uma limpeza do cache dos caches de mensagem e rrset; à vontade, indefinidamente, sem enviar nenhum pacote spoofed (forjado). O iterador utiliza o registro glue 0.0.0.0/::0 e um sistema que pode rotear isso (por exemplo, o kernel Linux roteia o datagrama sobre loopback) faz com que a própria escuta do Unbound responda de 127.0.0.1. Devido à incompatibilidade entre 0.0.0.0 e 127.0.0.1, neste exemplo, o Unbound conta essa resposta como uma resposta indesejada (provavelmente spoofed). O contador é redefinido para zero a cada limpeza de cache, portanto o ataque continua em loop indefinidamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.