CVE-2026-42960
Che cos'è CVE-2026-42960?
NLnet Labs Unbound fino alla versione 1.25.0 inclusa è vulnerabile all'avvelenamento tramite record promiscui per la sezione autorità. RRSets promiscui che integrano le risposte DNS nella sezione autorità possono essere utilizzati per ingannare Unbound e memorizzare nella cache tali record. Se un avversario è in grado di allegare tali record in una risposta (ad esempio, pacchetto spoofato, attacco di frammentazione), sarebbe in grado di avvelenare la cache di Unbound. Un attore malintenzionato può sfruttare il possibile effetto dannoso iniettando RRSets diversi da NS che sono accompagnati anche da record di indirizzi in una risposta, ad esempio MX. Ciò potrebbe essere ottenuto con tryi
FAQ
CVE-2026-42960 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-42960 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-42960 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.