vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-016792

NLnet Labsのunboundにおける信頼できるデータ受け入れ時の信頼できない無関係なデータの受け入れに関する脆弱性

10.0
2026/05/22 10:59
CVE-2026-42960
JVNDB-2026-016792
NLnet Labsのunboundにおける信頼できるデータ受け入れ時の信頼できない無関係なデータの受け入れに関する脆弱性
概要
NLnet LabsのUnboundはバージョン1.25.0まで（含む）において、権威セクションのプロミスキャス（曖昧）レコードを介したポイズニングの脆弱性があります。権威セクションのDNS応答を補完するプロミスキャスなRRSetは、Unboundを騙してこれらのレコードをキャッシュさせるために利用される可能性があります。攻撃者がそのようなレコードを応答に添付できる場合（例：偽装パケットや断片化攻撃）、Unboundのキャッシュを汚染することが可能です。悪意ある攻撃者はNSレコード以外に、例えばMXレコードのようなアドレスレコードを伴うRRSetを注入してこのポイズン効果を悪用できます。これは応答パケットの偽装や断片化攻撃によって達成される可能性があります。Unboundはその後、権威RRSetが十分な信頼を持つ場合に追加セクションの関連アドレスレコードを受け入れてキャッシュします。Unbound 1.25.1では、権威NSレコードに明示的に関連しない追加セクションのアドレスレコードを無視する修正が含まれており、このポイズン効果を緩和しています。これにより安全性が改善されました。
想定される影響と対策
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 10.0
CVECVE-2026-42960
公表日2026/05/20 00:00
登録日2026/05/22 10:59
更新日2026/05/22 10:59
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン