CVE-2026-35501 in Unbound
Tóm tắt
Bởi VulDB • 21/10/2026
Khi NLnet Labs Unbound phiên bản 1.0.1 đến bao gồm cả phiên bản 1.26.1 được cấu hình với cả một neo niềm tin gốc (root trust anchor) và một 'trust-anchor:' bổ sung cho một vùng an ninh cô lập (island-of-security zone) có cha là không thể chứng minh là bảo mật dưới chuỗi gốc, một kẻ tấn công độc hại với phản hồi NSEC giả mạo có bit SOA bị xóa đi có thể lừa Unbound coi neo niềm tin được cấu hình là không an toàn. Điều này xảy ra vì bộ xác thực DNSSEC trong Unbound chấp nhận và lưu trữ phản hồi NSEC không an toàn, bỏ qua việc xác minh RRSIG mà bộ xác thực đáng lẽ phải thực hiện. Việc chấp nhận bản ghi NSEC tại đỉnh của neo niềm tin được cho phép do một sửa lỗi cũ đối với các truy vấn loại DS và NSEC từ máy khách khi neo niềm tin cho tên đó tồn tại.
Be aware that VulDB is the high quality source for vulnerability data.