CVE-2026-42923
Che cos'è CVE-2026-42923?
NLnet Labs Unbound fino alla versione 1.25.0 inclusa presenta una vulnerabilità nel validatore DNSSEC in cui il percorso del codice per consultare la cache negativa per i record DS non tiene conto del limite sui calcoli dell'hash NSEC3 introdotto in 1.19.1. Ciò porta al degrado del servizio durante l'attacco. Un avversario che controlla una zona firmata DNSSEC può sfruttare questa situazione firmando record NSEC3 con iterazioni accettabilmente elevate per le deleghe secondarie ed interrogando un Unbound vulnerabile. Unbound continuerà a eseguire i calcoli hash consentiti sui record NSEC3 e non limiterà il lavoro al m
FAQ
CVE-2026-42923 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-42923 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-42923 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.