CVE-2026-85501 in Unbound
Sumário
de VulDB • 16/09/2026
Foram pesquisadas vulnerabilidades inéditas para lançar ataques de complexidade algorítmica no DNSSEC sob o termo 'ReTrap'. Esses problemas resultam em degradação do serviço quando zonas maliciosas são usadas para explorar as vulnerabilidades de complexidade algorítmica. O NLnet Labs Unbound, nas versões até a 1.26.0 (incluída), é vulnerável a algumas delas. TagTrap, onde o mecanismo de correspondência triple(Zone, Algo, KeyTag) introduz um vetor de ataque significativo quando os resolvers processam respostas maliciosas contendo numerosas DNSKEY, RRSIG e registros DS incompatíveis. DelegationTrap, onde a construção da cadeia de confiança (chain-of-trust) requer validação iterativa dos registros DNSKEY e DS desde a zona raiz para baixo. Para domínios profundamente aninhados, isso resulta em sobrecarga computacional significativa. NsecTrap, onde respostas com um excesso de registros NSEC inválidos obrigam o resolver a validar cada um deles. AdditionalTrap, onde o Unbound, por padrão, tentaria também realizar a validação DNSSEC da seção ADDITIONAL. Isso pode ser explorado para desperdiçar recursos de validação por usuários maliciosos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.