CVE-2026-42960
Was ist CVE-2026-42960?
NLnet Labs Unbound bis einschließlich Version 1.25.0 ist anfällig für Vergiftungen durch promiskuitive Datensätze für den Autoritätsbereich. Promiscuous RRSets, die DNS-Antworten im Autoritätsabschnitt ergänzen, können verwendet werden, um Unbound dazu zu bringen, solche Datensätze zwischenzuspeichern. Wenn ein Angreifer in der Lage ist, solche Datensätze in einer Antwort anzuhängen (z. B. gefälschtes Paket, Fragmentierungsangriff), könnte er den Cache von Unbound vergiften. Ein böswilliger Akteur kann die mögliche schädliche Wirkung ausnutzen, indem er andere RRSets als NS einschleust, die in einer Antwort auch von Adressdatensätzen begleitet werden, beispielsweise MX. Dies könnte durch tryi erreicht werden
FAQ
CVE-2026-42960 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-42960 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-42960 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.