原文

NLnet LabsのUnboundバージョン1.16.2から1.25.1まで（1.25.1を含む）において、「ゴーストドメイン名」攻撃ファミリーのCVE-2026-40622と類似した脆弱性が発見されました。この脆弱性は、A/AAAAグルーレコードに設定されたキャッシュTTLの最大値分だけゴーストドメインの窓を拡張させる可能性があります。他の「ゴーストドメイン名」攻撃と同様に、攻撃者は（ゴースト）ゾーンを制御し、脆弱なUnboundにクエリを送信できる必要があります。単一のクライアントによるA/AAAAクエリで、Unboundはキャッシュされた期限切れの親側グルーrrsetを上書きし、実質的に「cache-max-ttl」で設定されたキャッシュTTL分だけゴーストドメインの窓を拡張します。'harden-referral-path: yes'（デフォルトではない設定）が使用されている場合、クライアントのクエリは不要であり、Unboundが暗黙的にそのクエリを実行します。これは、NSクエリのみを対象としたCVE-2026-40622のバリエーションとなります。