CVE-2026-42960

NLnet Labs Unbound 1.25.0 sürümü ve öncesi, yetki bölümü için karmaşık kayıtlar aracılığıyla zehirlenmeye karşı savunmasızdır. Yetki bölümündeki DNS yanıtlarını tamamlayan karmaşık RRSet'ler, Unbound'un bu kayıtları önbelleğe alması için kandırılmak üzere kullanılabilir. Bir saldırgan, bir yanıta bu tür kayıtlar ekleyebilirse (örneğin; sahte paket, parçalama saldırısı), Unbound önbelleğini zehirleyebilir. Kötü niyetli bir aktör, bir yanıtta adres kayıtlarına eşlik eden NS dışındaki diğer RRSet'leri (örneğin MX) enjekte ederek olası zehirleme etkisini istismar edebilir. Bu durum, bir yanıt paketini taklit etmeye çalışarak veya parçalama saldırılarıyla gerçekleştirilebilir. Eğer yetki RRSet'i o noktada yeterli güvene sahipse (yani delegasyon noktası için bölge içi veri mevcutsa), Unbound ek bölümdeki ilgili adres kayıtlarını kabul eder ve bunları önbelleğe alır. Unbound 1.25.1, yalnızca yetkili NS kayıtlarıyla açıkça ilgili olmayan ek bölümdeki adres kayıtlarını görmezden gelen ve olası zehirleme etkisini azaltan bir düzeltme yaması içermektedir. Bu, CVE-2025-11411 için tamamlayıcı bir düzeltmedir.