PT-2026-42127
CVE-2026-40622
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Unbound من 1.16.2 إلى 1.25.0
الوصف
توجد مشكلة ضمن مجموعة هجمات أسماء النطاقات الوهمية (ghost domain names) تسمح للمهاجم الذي يتحكم في منطقة وهمية (ghost zone) ويمكنه الاستعلام عن النظام بتمديد نافذة النطاق الوهمي بما يصل إلى قيمة TTL واحدة مخزنة مؤقتًا تم تكوينها. يمكن أن يتسبب استعلام NS واحد من العميل في قيام البرنامج بالكتابة فوق مجموعة سجلات الإحالة (rrset) المخزنة مؤقتًا من جانب الأصل والتي انتهت صلاحيتها بمجموعة سجلات الإحالة (rrset) من جانب القمة التابعة، باستخدام قيمة
cache-max-ttl. في التكوينات التي يتم فيها تمكين harden-referral-path: yes، يمكن أن تحدث المشكلة دون الحاجة إلى استعلام NS من العميل، حيث يقوم النظام بتنفيذ هذا الاستعلام ضمناً.التوصيات
قم بالتحديث إلى الإصدار 1.25.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾