原文

NLnet LabsのUnboundバージョン1.16.2から1.25.0まで（1.25.0を含む）には、「ゴーストドメイン名」攻撃の一種である脆弱性が存在し、最大でキャッシュされたTTL設定値分までゴーストドメインの窓口が延長される可能性があります。他の「ゴーストドメイン名」攻撃と同様に、攻撃者は(ゴースト)ゾーンを制御し、脆弱なUnboundにクエリを送信する必要があります。単一のクライアントNSクエリにより、Unboundはキャッシュされた期限切れの親側リファーラルNS rrsetを子側のエーペックスNS rrsetで上書きし、実質的にゴーストドメインの窓口を最大でキャッシュされたTTL設定値（「cache-max-ttl」）分延長します。'harden-referral-path: yes'（非デフォルト設定）が使用されている設定では、Unboundが暗黙的にクエリを実行するため、クライアントNSクエリは不要となります。Unbound 1.25.1には、信頼性に関わらず(parent) NSレコードのTTLを延長しない修正パッチが含まれています。