JVNDB-2026-025342

NLnet Labsのunboundにおけるセキュリティチェックに関する脆弱性

NLnet LabsのUnbound 1.6.0から1.25.1までのバージョンにおいて、ワイルドカードのrrsetを別のデータとしてリプレイすると、一時的にRRSIGの検証のみに基づいてDNSSECで安全と見なされ、キャッシュに保存される可能性があります。その後、NSEC検証に基づいて不正と扱われるまでの間に、この現象が発生します。リゾルビングスレッドがrrsetを安全と設定し、一方でserve expiredパス上の別のスレッドが更新されたrrsetの内容を安全な状態で応答用に取得すると、ワイルドカードでカバーされうる隣接する特定のレコードをワイルドカードに変更するために悪用されることがあります。悪意のある攻撃者は、任意のDNSSEC署名済みドメイン（被害者ドメインとは無関係）と、そのドメインに対するCNAMEラッパーレコードでワイルドカードでカバーされる可能性がある隣接レコードを指すものを用意し、Unboundに対してそのワイルドカード隣接レコードを問い合わせて安全なメッセージを生成させます。その後（期限切れ後）にCNAMEラッパーの問い合わせが行われると、ターゲットの隣接レコードを解決しなければなりません。もし応答にワイルドカードのリプレイが注入されると、ワイルドカードのrrsetが期限切れの隣接レコードを安全な状態に更新し、NSECレコードによる正しいワイルドカード検証が完了する前に、最終的にCNAMEラッパーの応答を不正と扱います。こうして更新された毒化されたrrsetは安全とされ、ワイルドカードを指す状態になります。この脆弱性はserve expiredパスに特有であり、NSECを伴わない署名済みワイルドカードrrsetの注入が必要です。

NLnet Labs

• unbound 1.6.0 以上 1.25.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

NLnet Labs

• NLnet Labs : https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-46582.txt

1. 不適切に実装されたセキュリティチェック(CWE-358) [その他]

1. CVE-2026-46582

1. National Vulnerability Database (NVD) : CVE-2026-46582

• [2026年07月27日]
    掲載