- Yama var
- Son 7 gün
- CWE-354
CVE-2026-35501
Unbound'da NSEC kaydı üzerinden yapılandırılmış güven çapası atlatılabilir
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- NLnet Labs
ÖzetTürkçe
NLnet Labs Unbound 1.0.1 ile 1.26.1 dahil olmak üzere, hem kök güven çapası hem de kök zinciri altında kanıtlanabilir biçimde güvensiz olan bir güvenlik adası (island-of-security) bölgesi için ek bir 'trust-anchor:' ile yapılandırıldığında, saldırgan sahte bir NSEC yanıtı ile SOA biti temizlenmiş halde Unbound'un yapılandırılmış güven adasını güvensiz gibi değerlendirmesini sağlayabilir. Bunun nedeni, Unbound'daki DNSSEC doğrulayıcısının, RRSIG doğrulamasını atlayarak NSEC güvensiz yanıtını kabul edip önbelleğe almasıdır. NSEC kaydının güven çapası tepe noktasında kabul edilmesi, o isim için güven çapası bulunduğunda istemcilerden gelen DS ve NSEC sorgularını ele alan eski bir düzeltmeye bağlıdır. Sürüm 1.26.2 ile başlayan sürümlerde sorun giderilmiştir.
Kaynaktaki açıklama (İngilizce)
When NLnet Labs Unbound 1.0.1 up to and including version 1.26.1 is configured with both a root trust anchor and an additional 'trust-anchor:' for an island-of-security zone whose parent is provably insecure under the root chain, a malicious actor with a forged NSEC reply with the SOA bit cleared can trick Unbound to treat the configured trust island as insecure. This happens because the DNSSEC validator in Unbound accepts and caches the NSEC insecure response bypassing the RRSIG validation that the validator was supposed to do. The acceptance of the NSEC record at the trust anchor apex was allowed due to and old fix for type DS and NSEC queries from clients when trust anchor for that name existed.
Üreticinin çözüm notu (İngilizce)
This issue is fixed starting with version 1.26.2
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NLnet Labs Unbound | ≥ 1.0.1, < 1.26.2 | 1.26.2 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- nlnetlabs.nl/downloads/unbound/CVE-2026-35501.txt Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.