JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025314 NLnet Labs の Unbound バージョン 1.6.2 から 1.25.1（含む）において、Unbound が「respip」モジュールをバリデータの前に配置し、かつ「response-ip」リダイレクトルールまたは RPZ-IP トリガー付きの RPZ ファイルと共に設定されている場合、書き換えハンドラーは上流の応答のセキュリティ状態をチェックせず、代わりに BOGUS の A/AAAA 応答を操作員が設定した IP に書き換えてしまう可能性があります。バリデータが「response-ip」や RPZ 設定内に該当する A レコードに対して期限切れまたは無効な RRSIG を検出した場合でも、その応答は書き換えられ、ハードコーディングされたセキュリティレベルの INSECURE が設定されます。その結果、クライアントは操作員が設定した IP に書き換えられた INSECURE NOERROR 応答を受け取ります。悪意のある攻撃者は、操作員が設定したサブネットの書き換えに該当する BOGUS の A/AAAA 応答になりすますことで、この毒性効果を悪用できる可能性があります。このようにして、DNSSEC 保護された応答は不正に操作員が設定したターゲットにリダイレクトされることになります。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025314.html Common Vulnerabilities and Exposures (CVE) CVE-2026-50243 https://www.cve.org/CVERecord?id=CVE-2026-50243 National Vulnerability Database (NVD) CVE-2026-50243 https://nvd.nist.gov/vuln/detail/CVE-2026-50243 JVNDB CWE-348 https://cwe.mitre.org/data/definitions/348.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-50243.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-50243.txt 2026-07-27T10:31:40+09:00 2026-07-27T10:31:40+09:00