PT-2026-42133
CVE-2026-42960
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound الأقدم من 1.25.1
الوصف
توجد مشكلة تتمثل في إمكانية استخدام مجموعات RRSets (مجموعات سجلات الموارد) العشوائية، التي تُكمل ردود نظام أسماء النطاقات (DNS) في قسم السلطة، لخداع النظام ودفعه إلى تخزين سجلات غير مصرح بها في ذاكرة التخزين المؤقت. يمكن للمهاجم تلويث ذاكرة التخزين المؤقت عن طريق إرفاق مثل هذه السجلات برد عبر حزم مزيفة أو هجمات تجزئة. وعلى وجه التحديد، يمكن للمهاجم إدخال مجموعات RRSets بخلاف NS (خادم الأسماء)، مثل MX (تبادل البريد)، مصحوبة بسجلات عناوين في الرد. وقد يقبل النظام بعد ذلك سجلات العناوين ذات الصلة من القسم الإضافي ويخزنها مؤقتًا إذا كانت مجموعة RRSet للسلطة تتمتع بثقة كافية، مثل البيانات داخل المنطقة لنقطة التفويض.
التوصيات
التحديث إلى الإصدار 1.25.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾