CVE-2026-81642
In NLnet Labs Unbound bis einschließlich 1.26.0 wurde eine Schwachstelle im DNSSEC-Validator gefunden, die Denial of Service und möglicherweise Remote Code Execution infolge des Hashens von DNSKEYs ermöglicht. Ein DNSKEY mit einem Owner-Komprimierungszeiger auf seine eigenen RDATA kann einen Buffer Overflow im Digest-Puffer verursachen. Remote Code Execution ist durch vom Angreifer kontrollierte Daten möglich. Ein Angreifer kann die Schwachstelle ausnutzen, indem er eine bösartige Zone kontrolliert und einen verwundbaren Unbound abfragt.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| nlnetlabs | unbound | < 1.26.1 |
Verwandte Artikel
Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus
CVE-2026-76460 in Cisco ISE wird aktiv ausgenutzt. Der Artikel erläutert Risiken, weitere RCE-Lücken und wichtige Schutzmaßnahmen.
Unbound-DNSSEC-Heap-Overflow bringt anfällige Resolver in Gefahr, dass Remote Code Execution möglich wird
Kritischer Heap-Overflow in Unbound vor 1.26.1: Manipulierter DNSKEY-Record ermöglicht DoS und RCE. Update auf 1.26.1 schließt neun Lücken.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.