CVE-2026-42955
Açıklama
NLnet Labs Unbound 1.16.2 ile 1.25.1 dahil arasındaki sürümlerde, 'ghost domain names' saldırı ailesinde CVE-2026-40622 ile benzer bir güvenlik açığı tespit edilmiştir; bu açık, A/AAAA glue kayıtları için yapılandırılmış tek bir önbelleğe alınmış TTL değeri kadar ghost domain penceresini uzatabilmektedir. Diğer 'ghost domain names' saldırılarında olduğu gibi, bir saldırganın bir (ghost) bölgeyi kontrol etmesi ve savunmasız bir Unbound'a sorgu gönderebilmesi gerekir. Tek bir istemci A/AAAA sorgusu, Unbound'un önbelleğe alınmış süresi dolmuş ebeveyn tarafı glue rrset'ini üzerine yazmasına neden olabilir ve esasen ghost domain penceresini yapılandırılmış tek bir önbelleğe alınmış TTL değeri ('cache-max-ttl') kadar uzatabilir. 'harden-referral-path: yes' seçeneğinin kullanıldığı konfigürasyonlarda (varsayılan olmayan konfigürasyon), Unbound bu sorguyu örtük olarak gerçekleştirdiği için herhangi bir istemci sorgusuna gerek yoktur. Bu durum, yalnızca NS sorgusunu ele alan CVE-2026-40622'nin bir varyantıdır.
Nasıl düzeltilir
- nlnetlabs unbound1.25.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nlnetlabs unbound | 1.16.2 ≤ v < 1.25.2 | 1.25.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.