Nome do Software Vulnerável e Versões Afetadas: Nenhum software ou versão específica é mencionada na descrição fornecida.

Descrição: O problema diz respeito às rotinas de validação DNSSEC, que tratam RRsets inteiros de registros DNSKEY como confiáveis assim que estabelecem confiança em apenas um dos DNSKEYs. Isso pode levar à confiança em assinaturas feitas por um DNSKEY não relacionado na mesma zona. O problema surge quando a função verify dnskey rrset() retorna Ok(true) se a chave pública de qualquer registro corresponder a uma âncora de confiança, resultando em verify rrset() retornar uma prova Segura. Além disso, há um problema com registros DS, onde um registro DS autenticado que cobre um DNSKEY leva à confiança em assinaturas feitas por um DNSKEY não relacionado na mesma zona. O número estimado de dispositivos potencialmente afetados em todo o mundo e detalhes sobre incidentes reais onde esta questão foi explorada não são fornecidos.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.