JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025312 NLnet LabsのUnboundバージョン1.25.1以下において、'unwanted-reply-threshold'が有効（0より大きい任意の値に設定）になっている場合、0.0.0.0/::0のグルーレコードが、そのようなトラフィックをルーティング可能なシステム上でUnboundをショートサーキットさせる可能性があります。これはDNSクエリを発行し、リモートIPが元の送信元IPである0.0.0.0/::0と一致しないため、一見不要な応答を受け取る動作によって発生します。この挙動はグルーレコードに対してループを繰り返し、カウンターを設定された'unwanted-reply-threshold'まで押し上げ、防御的なキャッシュクリアをトリガーします。委譲を制御し、0.0.0.0/::0のin-bailiwickグルーレコードを返す悪意のある攻撃者は、このカウンターを閾値まで押し上げ、メッセージおよびrrsetキャッシュのクリアを意のままに無期限に引き起こすことができます。ループバック経由でデータグラムをルーティングするLinuxカーネルのようなシステム（0.0.0.0/::0グルーを使用）では、Unbound自身のリスナーが127.0.0.1から応答します。0.0.0.0と127.0.0.1の不整合のため、この例ではUnboundは応答を不要（おそらく偽装）応答としてカウントします。カウンターはキャッシュフラッシュのたびにゼロにリセットされるため、この攻撃は永遠にループし続けます。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025312.html Common Vulnerabilities and Exposures (CVE) CVE-2026-50251 https://www.cve.org/CVERecord?id=CVE-2026-50251 National Vulnerability Database (NVD) CVE-2026-50251 https://nvd.nist.gov/vuln/detail/CVE-2026-50251 JVNDB CWE-184 https://cwe.mitre.org/data/definitions/184.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-50251.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-50251.txt 2026-07-27T10:31:34+09:00 2026-07-27T10:31:34+09:00