PT-2026-63384
CVE-2026-50252
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.4.22 إلى 1.25.1
الوصف
توجد مشكلة تؤدي إلى انتهاك سرية منفذ المصدر UDP العشوائي — المستخدم لزيادة الانتروبيا في معاملات DNS — عندما تعتمد سياسات موازنة الحمل في برنامج التحليل على منفذ المصدر. يحدث هذا عند تمكين خيار التكوين
so-reuseport: yes، وهو الإعداد الافتراضي. يقوم Unbound بتقسيم مساحة منافذ مصدر UDP إلى مجموعات فرعية منفصلة مخصصة لخيوط عمل محددة. ونظرًا لأن آلية SO REUSEPORT في النواة تقوم بتخصيص الاستعلامات للخيوط بشكل حتمي، فإن منفذ مصدر الاستعلام الصادر إلى خادم أسماء موثوق يكشف عن خيط العمل الذي عالج استعلام العميل الأصلي. يمكن لمهاجم خبيث ربط منافذ مصدر UDP الواردة بخيوط عمل محددة لتسهيل هجمات تسميم ذاكرة التخزين المؤقت لـ DNS عن طريق تقليل العدد الفعلي للمنافذ العشوائية لكل خيط.التوصيات
بالنسبة للإصدارات من 1.4.22 إلى 1.25.1، قم بتعطيل خيار
so-reuseport عن طريق تعيينه على no في التكوين للتخفيف من مخاطر تسميم ذاكرة التخزين المؤقت لـ DNS. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾