CVE-2026-35501

Nome do Software Vulnerável e Versões Afetadas NLnet Labs Unbound versões 1.0.1 through 1.26.1

Description Uma falha ocorre quando o software é configurado com tanto uma âncora de confiança raiz quanto um trust-anchor: adicional para uma zona de ilha de segurança cujo pai é comprovadamente inseguro sob a cadeia raiz. Um agente malicioso pode usar uma resposta NSEC forjada com o bit SOA limpo para enganar o sistema e fazer com que a ilha de confiança configurada seja tratada como insegura. Isso acontece porque o validador DNSSEC aceita e armazena em cache a resposta NSEC insegura, ignorando a validação RRSIG necessária. Esse comportamento é resultado de uma correção anterior relativa a consultas de tipo DS e NSEC de clientes quando existia uma âncora de confiança para aquele nome.

Recommendations Atualize o NLnet Labs Unbound para uma versão posterior à 1.26.1.