NLnet Labs Unbound 1.26.1 шығарды, DNSSEC валидаторындағы сыни осалдық түзетілді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
NLnet Labs сәрсенбіде Unbound 1.26.1 нұсқасын шығарып, DNS резолверінің DNSSEC валидаторындағы CVE-2026-81642 деп белгіленген сыни үйінді толып кетуін түзетті. Осалдық 1.26.1-ге дейінгі барлық нұсқаларға әсер етеді және зиянды DNS аймағын басқаратын шабуылдаушыға қашықтан код орындауға мүмкіндік беруі мүмкін. Жаңарту сонымен қатар Anthropic компаниясынан Бен Моррис хабарлаған қауіпті CNAME синтезі қатесін қоса алғанда, тағы сегіз осалдықты жояды.
Негізгі фактілер
- CVE-2026-81642 — Unbound DNSSEC валидаторындағы сыни үйінді толып кетуі, 1.26.0-ді қоса алғанда барлық алдыңғы нұсқаларға әсер етеді.
- Сәрсенбіде шығарылған Unbound 1.26.1 CVE-2026-81642 және CVE-2026-82717-ні қоса алғанда тағы сегіз осалдықты түзетеді.
- NLnet Labs CVE-2026-81642-ні CVSS бойынша 9,1 балл деп бағалайды және артықшылықтарсыз немесе пайдаланушы әрекетінсіз желілік шабуыл векторын көрсетеді.
- CISA-ның CVE-2026-81642 жазбасы сәрсенбіде пайдалануды «жоқ» деп белгіледі, ал NLnet Labs осалдықтардың ешқайсысының пайдаланылғанын хабарламады.
- Debian қауіпсіздік трекері бейсенбіде unbound 1.26.1-1 нұсқасын unstable тармағында түзетілген деп белгіледі, ал bookworm, trixie және forky тармақтары осал болып қала береді.
Осалдық
Үйінді толып кетуі валидатор DNSKEY жазбасын өңдеген кезде орын алады, оның иесінің атауы жазбаның өз деректеріне қысылған көрсеткіш болып табылады. Зиянды аймақты басқаратын және осал резолверге сұрау салатын шабуылдаушы осалдықты іске қосып, қашықтан код орындай алады. NLnet Labs әсерді «шабуылдаушы басқаратын деректер арқылы» қашықтан код орындау мүмкіндігі бар қызмет көрсетуден бас тарту деп сипаттайды. Әсер ететін диапазонға шілдедегі қауіпсіздік шығарылымы 1.25.2 және 4 тамызда шығарылған 1.26.0 кіреді. NLnet Labs бұл диапазонды қандай да бір конфигурация шарттарымен байланыстырмайды және DNSSEC тексеруі өшірілген резолвердің осал екенін хабарламады.
Түзету және жеңілдету
Unbound 1.26.1 бақылау сомалары мен PGP қолтаңбасы бар бастапқы код түрінде, сондай-ақ Windows үшін орнатушылар мен бинарлық файлдар түрінде қолжетімді. Жаңарта алмайтын пайдаланушылар үшін NLnet Labs тек CVE-2026-81642-ге арналған минималды және толық патчтарды ұсынады, олар patch -p1 командасымен қолданылады. Барлық тоғыз түзетуге арналған біріктірілген патч және оның минималды нұсқасы да қолжетімді. NLnet Labs CVE-2026-81642 және CVE-2026-82717 үшін жеке патчтар 1.26.0 нұсқасында тексеріліп, жұмыс істейтінін хабарлайды. Қолдаушының қауіпсіздік саясаты — соңғы шығарылған нұсқаны патчтау.
Байланысты осалдықтар
CVE-2026-82717 — Anthropic компаниясынан Бен Моррис хабарлаған CNAME синтезі кезіндегі қауіпті үйінді бұзылуы қатесі. NLnet Labs мәліметтері бойынша, ол «белгілі бір жүйелер мен компиляция параметрлерінде» қашықтан код орындауға әкелуі мүмкін. Мамырда түзетілген сыни валидатор қатесі CVE-2026-33278 басқа осалдық болып табылады және оны түзеткен 1.25.1 жаңартуы CVE-2026-81642-ні жоймайды. NVD сәрсенбіде CVE-2026-81642-ні «Awaiting Analysis» деп белгіледі, сондықтан 9,1 бағасы қолдаушының өз бағасы болып табылады.
1 дереккөз
Уақыт · артта қалуы