CVE-2026-40622

NLnet Labs Unbound 1.16.2 ile 1.25.0 dahil arasındaki sürümler, hayalet alan adı penceresini yapılandırılmış bir önbelleğe alınmış TTL değeri kadar uzatabilen 'ghost domain names' saldırı ailesine ait bir güvenlik açığına sahiptir. Diğer 'ghost domain names' saldırılarına benzer şekilde, bir saldırganın bir (hayalet) bölgeyi kontrol etmesi ve savunmasız bir Unbound'a sorgu gönderebilmesi gerekir. Tek bir istemci NS sorgusu, Unbound'un önbelleğe alınmış süresi dolmuş ebeveyn tarafı yönlendirme NS rrset'ini çocuk tarafı apex NS rrset'i ile üzerine yazmasına neden olabilir ve esasen hayalet alan adı penceresini yapılandırılmış bir önbelleğe alınmış TTL değeri ('cache-max-ttl') kadar uzatabilir. 'harden-referral-path: yes' seçeneğinin kullanıldığı konfigürasyonlarda (varsayılan olmayan konfigürasyon), Unbound bu sorguyu örtük olarak gerçekleştirdiği için herhangi bir istemci NS sorgusuna gerek yoktur. Unbound 1.25.1, güvenilirliklerine bakılmaksızın (ebeveyn) NS kayıtları için TTL'lerin uzatılmasına izin vermeyen bir düzeltme yaması içermektedir.