Faille critique dans le résolveur DNS Unbound : exécution de code à distance possible ثغرة خطيرة في محلل الأسماء Unbound تتيح تنفيذ تعليمات برمجية عن بُعد
NLnet Labs, éditeur du résolveur DNS open source Unbound, a révélé une faille critique de dépassement de tampon affectant le validateur DNSSEC de toutes les versions antérieures à 1.26.1. Un attaquant contrôlant une zone DNS malveillante peut, en la faisant interroger par un résolveur vulnérable, déclencher une exécution de code à distance. La version 1.26.1, publiée le même jour, corrige ce défaut référencé CVE-2026-81642. Les entreprises utilisant Unbound pour la résolution DNS doivent appliquer le correctif sans délai afin d'éviter une compromission de leur infrastructure réseau. كشفت مختبرات NLnet Labs، الجهة المشرفة على محلل نظام أسماء النطاقات مفتوح المصدر Unbound، عن ثغرة أمنية خطيرة من نوع تجاوز سعة الذاكرة تؤثر على مدقق DNSSEC في جميع الإصدارات السابقة للإصدار 1.26.1. يمكن لمهاجم يتحكم في منطقة DNS خبيثة أن يستغل هذه الثغرة عند استعلام محلل ضعيف عنها، مما يتيح تنفيذ تعليمات برمجية عن بُعد. وقد صدر الإصدار 1.26.1 في اليوم نفسه لإصلاح هذا الخلل الموثق تحت المعرف CVE-2026-81642. يتعين على الشركات التي تعتمد Unbound لحل أسماء النطاقات تطبيق التحديث فورًا لتفادي اختراق بنيتها الشبكية.
- Produits concernésالمنتجات المعنية
- Unbound DNS resolver (versions antérieures à 1.26.1) محلل الأسماء Unbound (الإصدارات السابقة للإصدار 1.26.1)
- Niveau de criticitéمستوى الخطورة
- Critique (faille critique selon NLnet Labs) خطير (ثغرة حرجة بحسب NLnet Labs)
- Risque pour l'entrepriseالمخاطر على الشركة
- Exécution de code à distance sur les serveurs DNS utilisant Unbound, via une zone DNS malveillante interrogée par le résolveur vulnérable. تنفيذ تعليمات برمجية عن بُعد على خوادم DNS التي تستخدم Unbound، عبر منطقة DNS خبيثة يتم استعلامها من قبل المحلل الضعيف.
- Action recommandéeالإجراء الموصى به
- Mettre à jour immédiatement vers Unbound 1.26.1 dès sa disponibilité. يجب التحديث فورًا إلى الإصدار Unbound 1.26.1 فور توفره.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.