CVE-2026-85501 in Unbound
Tóm tắt
Bởi VulDB • 16/09/2026
Các lỗ hổng mới nhằm thực hiện các cuộc tấn công độ phức tạp thuật toán (algorithmic complexity attacks) trên DNSSEC đã được nghiên cứu dưới thuật ngữ 'ReTrap'. Những lỗ hổng này dẫn đến suy giảm dịch vụ khi các vùng độc hại (malicious zones) được sử dụng để khai thác các lỗ hổng về độ phức tạp thuật toán. NLnet Labs Unbound, phiên bản từ 1.26.0 trở xuống, bị ảnh hưởng bởi một số trong những lỗ hổng này. TagTrap, nơi cơ chế khớp bộ ba (Vùng, Thuật toán, KeyTag) tạo ra một vector tấn công đáng kể khi các resolver xử lý các phản hồi độc hại chứa nhiều DNSKEY, RRSIG và bản ghi DS không khớp. DelegationTrap, nơi việc xây dựng chuỗi niềm tin (chain-of-trust) đòi hỏi quá trình xác minh lặp đi lặp lại đối với các bản ghi DNSKEY và DS từ vùng gốc trở xuống. Đối với các tên miền có độ lồng ghép sâu, điều này dẫn đến chi phí tính toán đáng kể. NsecTrap, nơi các phản hồi chứa số lượng lớn bản ghi NSEC không hợp lệ buộc resolver phải xác minh từng cái một. AdditionalTrap, trong đó Unbound theo mặc định sẽ cố gắng thực hiện xác minh DNSSEC cho cả phần ADDITIONAL. Điều này có thể bị khai thác để lãng phí tài nguyên xác minh bởi những người dùng độc hại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.