Um overflow de heap crítico foi descoberto no validador DNSSEC do Unbound DNS resolver em todas as versões anteriores à 1.26.1. Um atacante que controle uma zona maliciosa e faça consultas a um resolvedor vulnerável pode disparar o bug, permitindo a execução remota de código. A versão 1.26.1 do Unbound corrige a falha, rastreada como CVE-2026-81642.
CVE-2026-81642: Vulnerabilidade no validador DNSSEC do Unbound que permite negação de serviço e possível execução remota de código.
Versões afetadas: Unbound até e incluindo a versão 1.26.0.
Exploração: Um atacante pode explorar a vulnerabilidade controlando uma zona maliciosa e fazendo consultas a um resolvedor vulnerável.
Correção: Disponível na versão 1.26.1 do Unbound.
Próximo passo
Atualizar o Unbound para a versão 1.26.1 ou superior para mitigar a vulnerabilidade.
