CVE-2026-40622
CVE-2026-40622 nedir?
NLnet Labs Unbound 1.16.2'den 1.25.0 sürümüne kadar olan sürümler, hayalet etki alanı penceresini önbelleğe alınmış bir TTL yapılandırılmış değerine kadar genişletebilecek 'hayalet etki alanı adları' saldırı ailesi güvenlik açığına sahiptir. Diğer 'hayalet alan adları' saldırılarına benzer şekilde, bir saldırganın bir (hayalet) bölgeyi kontrol etmesi ve savunmasız bir Unbound'u sorgulayabilmesi gerekir. Tek bir istemci NS sorgusu, Unbound'un önbelleğe alınmış, süresi dolmuş üst taraf yönlendirme NS rrset'inin alt taraf apeks NS rrset'i ile üzerine yazmasına ve esas olarak hayalet etki alanı penceresini önbelleğe alınmış bir TTL yapılandırılmış değerine kadar ('cache-max-ttl') genişletmesine neden olabilir. gizli
SSS
CVE-2026-40622, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.
CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-40622, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.
CVE-2026-40622 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.
Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.