CVE-2026-42955
Təsvir
NLnet Labs Unbound 1.16.2 versiyasından 1.25.1 versiyasına qədər olan nəhənglərdə, "ghost domain names" hücum ailəsinə aid CVE-2026-40622 ilə oxşar bir zəiflik aşkar edilmişdir ki, bu da A/AAAA glue qeydləri üçün konfiqurasiya edilmiş bir keşlənmiş TTL dəyərinə qədər ghost domain pəncərəsinin genişləndirilməsinə səbəb ola bilər. Digər "ghost domain names" hücumlarında olduğu kimi, hücumçunun (ghost) zonanı idarə etməsi və zəifliyi olan Unbound-a sorğu göndərə bilməsi lazımdır. Tək bir müştəri A/AAAA sorğusu Unbound-un keşlənmiş vaxtı bitmiş valideyn tərəfli glue rrset-ini yenidən yazmasına və əslində ghost domain pəncərəsini bir keşlənmiş TTL konfiqurasiya dəyərinə ('cache-max-ttl') qədər genişləndirməsinə səbəb ola bilər. 'harden-referral-path: yes' istifadə edilən konfiqurasiyalarda (standart olmayan konfiqurasiya) heç bir müştəri sorğusuna ehtiyac yoxdur, çünki Unbound həmin sorğunu implicit şəkildə yerinə yetirir. Bu, yalnız NS sorğusunu həll edən CVE-2026-40622-nin variantıdır.
Necə düzəltmək olar
- nlnetlabs unbound1.25.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nlnetlabs unbound | 1.16.2 ≤ v < 1.25.2 | 1.25.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.