CVE-2026-109125
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W NLnet Labs Unbound do wersji 1.26.1 włącznie, obserwowalny kanał boczny na poziomie pamięci podręcznej może zostać ujawniony w konfiguracjach „próg niechcianej odpowiedzi > 0” (nie jest to konfiguracja domyślna). Jeśli datagram UDP podobny do odpowiedzi dotrze do portu źródłowego nadrzędnego aktualnie używanego przez zapytanie rekurencyjne, ale jego identyfikator TXID nie pasuje do żadnego oczekującego zapytania, funkcja Unbound zlicza pakiet jako niechcianą odpowiedź. Gdy skumulowana liczba osiągnie skonfigurowany próg, funkcja Unbound czyści pamięć podręczną RRset procesu roboczego i pamięć podręczną komunikatów. Ta akcja czyszczenia pamięci podręcznej nie niszczy bieżącego oczekującego zapytania UDP. Dlatego zewnętrzny obserwator może rozróżnić, czy wybrany port odpowiada bieżącemu portowi źródłowemu, sprawdzając, czy istniejący element w pamięci podręcznej został wyczyszczony. Jest to luka w zabezpieczeniach kanału bocznego pamięci podręcznej, którą można wykorzystać do sondowania portu źródłowego przesyłania danych. Chociaż atak nie jest wykonalny w przypadku konfiguracji domyślnych, a sugerowana wartość (10 milionów) czyni go niezawodnym atakiem na publiczny mechanizm rozpoznawania nazw, w scenariuszach, w których osoba atakująca może utrzymać okno współbieżnego zapytania, osoba atakująca może najpierw przefiltrować port źródłowy, a następnie przeprowadzić zgadywanie w stylu urodzinowym względem TXID, dzięki czemu zatruwanie pamięci podręcznej będzie możliwą ścieżką ataku.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org