CVE-2026-81642
In NLnet Labs Unbound fino alla versione 1.26.0 inclusa, è stata rilevata una vulnerabilità nel validatore DNSSEC che consente il denial of service e la possibile esecuzione di codice da remoto come risultato del digesting dei DNSKEY. Un DNSKEY con un puntatore di compressione del proprietario al proprio RDATA può causare l'overflow del buffer del digest. L'esecuzione di codice da remoto è possibile tramite dati controllati dall'attaccante. Un avversario può sfruttare la vulnerabilità controllando una zona malevola ed eseguendo query su un Unbound vulnerabile.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| nlnetlabs | unbound | < 1.26.1 |
Articoli correlati
Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili
CVE-2026-76460 in Cisco ISE è sfruttata attivamente. Analisi dei rischi per Orkes Conductor, libheif, Discourse e plugin AI.
Un overflow dell’heap in DNSSEC di Unbound espone i resolver vulnerabili al rischio di esecuzione di codice da remoto
Unbound 1.26.1 corregge CVE-2026-81642, overflow heap DNSSEC da 9,1 che permette DoS e RCE via zona malevola. Aggiornare subito.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.