JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025342 NLnet LabsのUnbound 1.6.0から1.25.1までのバージョンにおいて、ワイルドカードのrrsetを別のデータとしてリプレイすると、一時的にRRSIGの検証のみに基づいてDNSSECで安全と見なされ、キャッシュに保存される可能性があります。その後、NSEC検証に基づいて不正と扱われるまでの間に、この現象が発生します。リゾルビングスレッドがrrsetを安全と設定し、一方でserve expiredパス上の別のスレッドが更新されたrrsetの内容を安全な状態で応答用に取得すると、ワイルドカードでカバーされうる隣接する特定のレコードをワイルドカードに変更するために悪用されることがあります。悪意のある攻撃者は、任意のDNSSEC署名済みドメイン（被害者ドメインとは無関係）と、そのドメインに対するCNAMEラッパーレコードでワイルドカードでカバーされる可能性がある隣接レコードを指すものを用意し、Unboundに対してそのワイルドカード隣接レコードを問い合わせて安全なメッセージを生成させます。その後（期限切れ後）にCNAMEラッパーの問い合わせが行われると、ターゲットの隣接レコードを解決しなければなりません。もし応答にワイルドカードのリプレイが注入されると、ワイルドカードのrrsetが期限切れの隣接レコードを安全な状態に更新し、NSECレコードによる正しいワイルドカード検証が完了する前に、最終的にCNAMEラッパーの応答を不正と扱います。こうして更新された毒化されたrrsetは安全とされ、ワイルドカードを指す状態になります。この脆弱性はserve expiredパスに特有であり、NSECを伴わない署名済みワイルドカードrrsetの注入が必要です。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025342.html Common Vulnerabilities and Exposures (CVE) CVE-2026-46582 https://www.cve.org/CVERecord?id=CVE-2026-46582 National Vulnerability Database (NVD) CVE-2026-46582 https://nvd.nist.gov/vuln/detail/CVE-2026-46582 JVNDB CWE-358 https://cwe.mitre.org/data/definitions/358.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-46582.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-46582.txt 2026-07-27T10:33:09+09:00 2026-07-27T10:33:09+09:00