PT-2026-42130
CVE-2026-42923
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound الأقدم من 1.25.1
الوصف
يحدث عيب في أداة التحقق من صحة DNSSEC عندما يتجاهل مسار التعليمات البرمجية المستخدم للرجوع إلى ذاكرة التخزين المؤقتة السلبية بحثًا عن سجلات DS الحد المفروض على حسابات التجزئة NSEC3. يمكن للمهاجم الذي يتحكم في منطقة موقعة بـ DNSSEC استغلال هذا الخلل عن طريق توقيع سجلات NSEC3 بتكرارات عالية للتفويضات الفرعية واستعلام النظام. يؤدي هذا إلى قيام البرنامج بإجراء حسابات تجزئة مفرطة، مما يؤدي إلى فرض قفل شامل على ذاكرة التخزين المؤقتة السلبية وحظر الخيوط الأخرى. وينتج عن ذلك تدهور في الخدمة وقد يؤدي إلى رفض الخدمة من خلال هجمات منسقة.
التوصيات
التحديث إلى الإصدار 1.25.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾