CVE-2026-42923
Qu'est-ce que CVE-2026-42923 ?
NLnet Labs Unbound jusqu'à la version 1.25.0 incluse présente une vulnérabilité dans le validateur DNSSEC où le chemin de code pour consulter le cache négatif pour les enregistrements DS ne prend pas en compte la limite des calculs de hachage NSEC3 introduite dans la version 1.19.1. Cela conduit à une dégradation du service lors de l'attaque. Un adversaire qui contrôle une zone signée DNSSEC peut exploiter cela en signant des enregistrements NSEC3 avec des itérations suffisamment élevées pour les délégations enfants et en interrogeant un Unbound vulnérable. Unbound continuera à effectuer les calculs de hachage autorisés sur les enregistrements NSEC3 et ne limitera pas le travail par le m
FAQ
CVE-2026-42923 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-42923 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-42923 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.