CVE-2026-50251

Nome do Software Vulnerável e Versões Afetadas NLnet Labs Unbound versões anteriores a 1.25.2

Descrição Quando o unwanted-reply-threshold está habilitado e configurado com um valor maior que zero, o software está suscetível a um ataque de limpeza de cache. Um agente mal-intencionado que controle uma delegação que retorne registros glue in-bailiwick de 0.0.0.0/::0 pode disparar uma limpeza defensiva dos caches de mensagens e rrset. Isso ocorre porque o sistema pode rotear o tráfego para 0.0.0.0/::0 via loopback, fazendo com que o listener responda a partir de 127.0.0.1. A divergência entre o IP de origem 0.0.0.0 e o IP de resposta 127.0.0.1 leva o software a classificar a resposta como indesejada. Ao repetir esse comportamento, um invasor pode forçar o contador do unwanted-reply-threshold ao seu limite, limpando o cache indefinidamente sem a necessidade de enviar pacotes forjados.

Recomendações Atualize para a versão 1.25.2 ou posterior. Como medida de mitigação temporária, defina o unwanted-reply-threshold como zero para desativar a funcionalidade afetada.