Taofei Guo

#11529من 60,399
27.7إجمالي CVSS
الثغرات · 4
متوسطة
2
عالية
1
حرجة
1
PT-2026-120504
2026-10-21
5.3
CVE-2026-109125
Nlnet
Unbound
توجد قناة جانبية قابلة للملاحظة على مستوى التخزين المؤقت (cache) عندما يتم تكوين `unwanted-reply-threshold` بقيمة أكبر من 0. يحدث هذا عندما تصل مخطط بيانات UDP يشبه الاستجابة إلى منفذ المصدر العلوي (upstream source port) المستخدم في استعلام تكراري، ولكن معرف المعاملة `TXID` الخاص به لا يتطابق مع أي استعلام معلق، مما يجعل Unbound يحسب الحزمة كاستجابة غير مرغوب فيها. عندما يصل العدد التراكمي إلى الحد المكون، يقوم Unbound بمسح ذاكرة التخزين المؤقت لـ RRset وذاكرة التخزين المؤقت للرسائل الخاصة بالعامل دون تدمير استعلام UDP العلوي المعلق الحالي. يمكن لمراقب خارجي استخدام هذا السلوك لتحديد ما إذا كان المنفذ المرشح يتطابق مع منفذ المصدر العلوي الحالي من خلال التحقق مما إذا كان قد تم مسح عنصر مخزن مؤقت موجود. يمكن استخدام هذه القناة الجانبية لفحص منفذ المصدر العلوي، وفي السيناريوهات التي يمكن فيها الحفاظ على نافذة استعلام متزامنة، يمكن للمهاجم إجراء تخمين بأسلوب عيد الميلاد (birthday-style guessing) ضد `TXID` مما يجعل تسميم ذاكرة التخزين المؤقت مسارًا هجوميًا ممكنًا.