Unbound vá lỗi nghiêm trọng trong DNSSEC, có thể dẫn đến thực thi mã từ xa
"NLnet Labs released Unbound 1.26.1 to fix a critical heap overflow in the DNSSEC validator, tracked as CVE-2026-81642, affecting all versions up to 1.26.0. A malicious DNS zone could trigger the flaw and potentially achieve remote code execution; the release also addresses eight additional vulnerabilities, including CVE-2026-82717, another heap corruption issue that could lead to RCE under certain conditions."
Ảnh hưởng ở mức nghiêm trọng do có thể dẫn đến thực thi mã từ xa; bề mặt tấn công là DNS resolver xử lý DNSSEC và có thể bị kích hoạt từ DNS zone độc hại.
Có thể gây gián đoạn dịch vụ DNS và tạo rủi ro xâm nhập hệ thống nếu resolver bị khai thác; cần ưu tiên nâng cấp/áp dụng bản vá để giảm nguy cơ ảnh hưởng diện rộng.
NLnet Labs đã phát hành Unbound 1.26.1 để khắc phục một lỗi heap overflow nghiêm trọng trong DNSSEC validator, được theo dõi là CVE-2026-81642. Lỗi này ảnh hưởng đến mọi phiên bản từ trước đến 1.26.0; trong kịch bản khai thác, một DNS zone độc hại có thể kích hoạt lỗi khi truy vấn qua resolver bị ảnh hưởng và dẫn đến remote code execution.
Bản cập nhật này cũng sửa thêm 8 lỗ hổng khác, trong đó có CVE-2026-82717 — một lỗi heap corruption trong CNAME synthesis có thể dẫn đến RCE trên một số hệ thống và tùy chọn biên dịch. NLnet Labs cho biết chưa ghi nhận khai thác thực tế đối với hai lỗi này.
Khuyến nghị kỹ thuật: nâng cấp lên Unbound 1.26.1 càng sớm càng tốt. Nếu chưa thể nâng cấp, có thể áp dụng patch tương ứng cho mã nguồn hoặc dùng gói cài đặt đã phát hành. Các đội vận hành nên ưu tiên kiểm tra các hệ thống đang chạy DNS resolver có bật DNSSEC validation và lên kế hoạch vá trong khung bảo trì gần nhất.