CVE-2026-81642
Dans NLnet Labs Unbound jusqu’à la version 1.26.0 incluse, une vulnérabilité a été découverte dans le validateur DNSSEC, permettant un déni de service et une possible exécution de code à distance à la suite du calcul de condensat de DNSKEY. Un DNSKEY avec un pointeur de compression du propriétaire vers son propre RDATA peut provoquer un dépassement du tampon de condensat. Une exécution de code à distance est possible via des données contrôlées par l’attaquant. Un adversaire peut exploiter la vulnérabilité en contrôlant une zone malveillante et en interrogeant un Unbound vulnérable.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| nlnetlabs | unbound | < 1.26.1 |
Articles liés
Une faille Cisco ISE exploitée déclenche une vague d’attaques contre des canaux logiciels de confiance
La faille critique Cisco ISE CVE-2026-76460 est exploitée, avec d’autres risques touchant Orkes Conductor, libheif et les plug-ins d’IA.
Un débordement de tas dans DNSSEC d’Unbound expose les résolveurs vulnérables à une exécution de code à distance
Faille DNSSEC Unbound CVE-2026-81642 : un DNSKEY malveillant provoque un débordement de tas, corrigé en 1.26.1
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.