PT-2026-42132
CVE-2026-42959
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound الأقدم من 1.25.1
الوصف
توجد مشكلة رفض الخدمة في أداة التحقق من صحة DNSSEC. عند إنشاء رسائل chase-reply للتحقق من الصحة، يستخدم البرنامج عدادًا غير صحيح لحساب إزاحات الكتابة لمجموعات rrsets في القسم ADDITIONAL. يمكن أن يؤدي تكرار DNAME إلى زيادة عدد أقسام ANSWER، في حين أن تصفية السلطة يمكن أن تقلل من عدد أقسام AUTHORITY، مما يؤدي إلى إنشاء فتحة مصفوفة غير مهيأة. وبالتالي، يقوم أداة التحقق بإلغاء مرجعية هذا المؤشر غير المُهيأ، مما يؤدي إلى تعطل العملية. يمكن للمهاجم الذي يتحكم في نطاق موقّع بـ DNSSEC أن يُحدث هذه المشكلة عن طريق تكوين سلسلة DNAME تحتوي على سجلات CNAME غير موقّعة واستجابة تحتوي على سجلات AUTHORITY غير موقّعة إلى جانب سجلات ربط ADDITIONAL موقّعة.
التوصيات
قم بالتحديث إلى الإصدار 1.25.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾