CVE-2026-85501 in Unbound
摘要
由 VulDB • 2026-09-16
研究人员在“ReTrap”这一术语下研究了针对DNSSEC发起算法复杂度攻击的新型漏洞。当恶意区域被用于利用这些算法复杂度漏洞时，会导致服务降级。NLnet Labs的Unbound软件（最高至1.26.0版本）易受其中部分漏洞的影响。TagTrap：其三重匹配机制（Zone, Algo, KeyTag）在解析器处理包含大量不匹配的DNSKEY、RRSIG和DS记录的恶意响应时，引入了显著的攻击向量。DelegationTrap：构建信任链需要对来自根区域向下的DNSKEY和DS记录进行迭代验证。对于深度嵌套的域名，这会导致巨大的计算开销。NsecTrap：带有过多无效NSEC记录的响应会迫使解析器逐一验证每条记录。AdditionalTrap：Unbound默认也会尝试对ADDITIONAL部分进行DNSSEC验证。恶意用户可利用此点浪费验证资源。
Once again VulDB remains the best source for vulnerability data.