JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025346 NLnet LabsのUnboundバージョン1.16.2から1.25.1まで（1.25.1を含む）において、「ゴーストドメイン名」攻撃ファミリーのCVE-2026-40622と類似した脆弱性が発見されました。この脆弱性は、A/AAAAグルーレコードに設定されたキャッシュTTLの最大値分だけゴーストドメインの窓を拡張させる可能性があります。他の「ゴーストドメイン名」攻撃と同様に、攻撃者は（ゴースト）ゾーンを制御し、脆弱なUnboundにクエリを送信できる必要があります。単一のクライアントによるA/AAAAクエリで、Unboundはキャッシュされた期限切れの親側グルーrrsetを上書きし、実質的に「cache-max-ttl」で設定されたキャッシュTTL分だけゴーストドメインの窓を拡張します。'harden-referral-path: yes'（デフォルトではない設定）が使用されている場合、クライアントのクエリは不要であり、Unboundが暗黙的にそのクエリを実行します。これは、NSクエリのみを対象としたCVE-2026-40622のバリエーションとなります。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025346.html Common Vulnerabilities and Exposures (CVE) CVE-2026-42955 https://www.cve.org/CVERecord?id=CVE-2026-42955 National Vulnerability Database (NVD) CVE-2026-42955 https://nvd.nist.gov/vuln/detail/CVE-2026-42955 JVNDB CWE-672 https://cwe.mitre.org/data/definitions/672.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-42955.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-42955.txt 2026-07-27T10:33:22+09:00 2026-07-27T10:33:22+09:00