- Yama var
- Son 7 gün
- CWE-807
CVE-2026-50106
Unbound'da island trust anchor altındaki kayıtlar için güvenli olmayan NXDOMAIN yanıtı riski
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- NLnet Labs
ÖzetTürkçe
NLnet Labs Unbound, 1.26.1 sürümü dahil ve bu sürüme kadar olan sürümlerde, hem kök trust anchor hem de ebeveyni kanıtlanabilir şekilde güvensiz olan bir island-of-security bölgesi için ek bir 'trust-anchor:' ile yapılandırıldığında, güvenlik açısından etkilidir. Bu durumda, adı trust island içinde bulunan bir kayıt için sahte bir NXDOMAIN yanıtı gönderebilen kötü niyetli bir aktör, NSEC/SOA RRSIG 'SignerName' değerini güvensiz ebeveyne ayarlayarak Unbound'un doğrulayıcısını kök trust anchor'ı kullanmaya yönlendirebilir. Bunun ardından güvensiz ebeveyn de güvenilir kabul edilerek, ilgili kaydın güvensiz sayılmasına ve trust island içindeki kayıtların varlığının reddedilmesine neden olabilir. Sürüm 1.26.2 ile düzeltilmiştir.
Kaynaktaki açıklama (İngilizce)
When NLnet Labs Unbound up to and including version 1.26.1 is configured with both a root trust anchor and an additional 'trust-anchor:' for an island-of-security zone whose parent is provably insecure under the root chain, a malicious actor who can deliver one forged NXDOMAIN response for a name inside the island, with the NSEC/SOA RRSIG 'SignerName' set to the insecure parent, tricks Unbound's validator to use the root trust anchor instead, and consecutively the insecure parent, thus causing that record to be treated as insecure and denying existence for records in the trust island.
Üreticinin çözüm notu (İngilizce)
This issue is fixed starting with version 1.26.2
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NLnet Labs Unbound | < 1.26.2 | 1.26.2 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- nlnetlabs.nl/downloads/unbound/CVE-2026-50106.txt Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.