CVE-2026-77955
Təsvir
NLnet Labs Unbound 1.13.2 versiyasından 1.26.1 versiyasına qədər olan versiyalarda, etibar nöqtəsindən (trust anchor) aşağıda yerləşən (lakin onun özündə olmayan), ZONEMD konfiqurasiya edilmiş zonalarda (zonemd-check: yes) bir boşluq mövcuddur. Bu boşluq, ZONEMD bütövlük yoxlamasından əvvəl (manipulyasiya olunmuş) zona məzmununun təqdim edilməsinə (və ya diskə yazılmasına) imkan verən hücum pəncərəsi yaradır. Buna, ZONEMD yoxlaması tamamlanmadan əvvəl baş verməsi vacib olan DS/DNSKEY asinxron həllindən qaynaqlanır. Əgər ZONEMD yoxlaması uğursuz olduğu halda zonafayl diskə yazılarsa (zonefile: seçimi), manipulyasiya olunmuş məlumatlar sistem başladığı zaman yenidən yüklənir və ZONEMD təsdiqi yenidən yekunlaşana qədər mövcud olur. Təsdiq uğursuz olduqda, məlumatlar artıq təqdim edilmir, lakin gələcək yükləmələr üçün diskdə qalmağa davam edir.
Necə düzəltmək olar
- nlnetlabs unbound1.26.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nlnetlabs unbound | 1.13.2 ≤ v < 1.26.1 | 1.26.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.