CVE-2026-109125

Nome do Software Vulnerável e Versões Afetadas NLnet Labs Unbound versões anteriores a 1.26.2

Descrição Um canal lateral observável no nível do cache existe quando o unwanted-reply-threshold é configurado com um valor maior que 0. Isso ocorre quando um datagrama UDP semelhante a uma resposta atinge a porta de origem upstream de uma consulta recursiva, mas seu TXID não corresponde a nenhuma consulta pendente, levando o Unbound a contá-lo como uma resposta indesejada. Quando a contagem acumulada atinge o limite configurado, o cache de RRset e o cache de mensagens do worker são limpos sem destruir a consulta UDP upstream pendente atual. Um observador externo pode usar esse comportamento para determinar se uma porta candidata corresponde à porta de origem upstream atual, verificando se itens armazenados em cache foram limpos. Este canal lateral pode ser usado para sondar a porta de origem upstream e, em cenários onde uma janela de consulta concorrente é mantida, facilitar a adivinhação do tipo birthday contra o TXID para permitir o envenenamento de cache.

Recomendações Atualize o NLnet Labs Unbound para a versão 1.26.2 ou posterior. Como mitigação temporária, certifique-se de que o unwanted-reply-threshold não esteja configurado com um valor maior que 0.