CVE-2026-109125

NLnet Labs Unbound sürüm 1.26.1 ve öncesinde, 'unwanted-reply-threshold > 0' yapılandırmalarıyla (varsayılan bir yapılandırma değildir) gözlemlenebilir bir önbellek düzeyi yan kanal açığı ortaya çıkabilir. Yanıt benzeri bir UDP datagramı, özyinelemeli bir sorgu tarafından şu anda kullanılan üst akış kaynak portuna ulaşırsa ancak TXID değeri bekleyen herhangi bir sorguyla eşleşmezse, Unbound bu paketi istenmeyen bir yanıt olarak sayar. Biriken sayı yapılandırılan eşiğe ulaştığında, Unbound işçinin RRset önbelleğini ve mesaj önbelleğini temizler. Bu önbellek temizleme işlemi, mevcut üst akış UDP bekleyen sorgusunu yok etmez. Bu nedenle, harici bir gözlemci, mevcut bir önbelleğe alınmış öğenin temizlenip temizlenmediğini kontrol ederek, aday bir portun mevcut üst akış kaynak portuyla eşleşip eşleşmediğini ayırt edebilir. Bu, üst akış kaynak portunu tespit etmek için kullanılabilecek bir önbellek yan kanal zafiyetidir. Saldırı varsayılan yapılandırmalarda uygulanabilir olmasa ve önerilen değer (10 milyon) bunu genel bir çözücü üzerinde güvenilmez bir saldırı haline getirse de, saldırganın eşzamanlı bir sorgu penceresini açık tutabildiği senaryolarda; saldırgan önce kaynak portu filtreleyebilir ve ardından TXID'ye karşı doğum günü tarzı tahmin yürütme gerçekleştirebilir, bu da önbellek zehirlemesini uygulanabilir bir saldırı yolu haline getirir.