PT-2026-120504
CVE-2026-109125
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
NLnet Labs Unbound الإصدارات السابقة لـ 1.26.2
الوصف
توجد قناة جانبية قابلة للملاحظة على مستوى التخزين المؤقت (cache) عندما يتم تكوين
unwanted-reply-threshold بقيمة أكبر من 0. يحدث هذا عندما تصل مخطط بيانات UDP يشبه الاستجابة إلى منفذ المصدر العلوي (upstream source port) المستخدم في استعلام تكراري، ولكن معرف المعاملة TXID الخاص به لا يتطابق مع أي استعلام معلق، مما يجعل Unbound يحسب الحزمة كاستجابة غير مرغوب فيها. عندما يصل العدد التراكمي إلى الحد المكون، يقوم Unbound بمسح ذاكرة التخزين المؤقت لـ RRset وذاكرة التخزين المؤقت للرسائل الخاصة بالعامل دون تدمير استعلام UDP العلوي المعلق الحالي. يمكن لمراقب خارجي استخدام هذا السلوك لتحديد ما إذا كان المنفذ المرشح يتطابق مع منفذ المصدر العلوي الحالي من خلال التحقق مما إذا كان قد تم مسح عنصر مخزن مؤقت موجود. يمكن استخدام هذه القناة الجانبية لفحص منفذ المصدر العلوي، وفي السيناريوهات التي يمكن فيها الحفاظ على نافذة استعلام متزامنة، يمكن للمهاجم إجراء تخمين بأسلوب عيد الميلاد (birthday-style guessing) ضد TXID مما يجعل تسميم ذاكرة التخزين المؤقت مسارًا هجوميًا ممكنًا.التوصيات
تحديث NLnet Labs Unbound إلى الإصدار 1.26.2 أو إصدار أحدث.
كإجراء تخفيف مؤقت، تأكد من عدم ضبط
unwanted-reply-threshold على قيمة أكبر من 0. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾