CVE-2026-109125

NLnet Labs Unbound versiya 1.26.1 daxil olmaqla bütün əvvəlki versiyalarda, 'unwanted-reply-threshold > 0' konfiqurasiyaları ilə (defolt konfiqurasiya deyil) müşahidə edilə bilən keş səviyyəli yan kanal (side-channel) yarana bilər. Əgər cavaba bənzər UDP dataqramı rekursiv sorğu tərəfindən hazırda istifadə edilən yuxarı axın mənbə portuna çatarsa, lakin onun TXID-si heç bir gözlənilən sorğu ilə üst-üstə düşməzsə, Unbound paketi arzuolunmaz cavab kimi qeyd edir. Toplanmış say konfiqurasiya edilmiş həddə çatdıqda, Unbound işçinin RRset keşini və mesaj keşini təmizləyir. Keşin təmizlənməsi prosesi mövcud yuxarı axın UDP gözlənilən sorğusunu ləğv etmir. Buna görə də, kənar müşahidəçi, mövcud keş elementinin təmizlənib-təmizlənmədiyini yoxlayaraq namizəd portun cari yuxarı axın mənbə portu ilə uyğun gəlib-gəlmədiyini müəyyən edə bilər. Bu, yuxarı axın mənbə portunu araşdırmaq üçün istifadə edilə bilən keş yan kanal zəifliyidir. Hücum defolt konfiqurasiyalarda mümkün olmasa və təklif olunan dəyər (10 milyon) onu ictimai resolver üzərində etibarsız hücuma çevirsə də, hücumçunun eyni vaxtda aktiv sorğu pəncərəsini saxladığı ssenarilərdə, o, əvvəlcə mənbə portunu filtrləyə, sonra isə TXID-yə qarşı ad günü üslubunda (birthday-style) təxminlər edə bilər ki, bu da keş zəhərlənməsini (cache poisoning) real hücum yoluna çevirir.