CVE-2026-42534

NLnet Labs Unbound up to and including version 1.25.0 has a vulnerability in the jostle logic that could defeat its purpose and degrade resolution performance. Retransmits of the same query could renew the age of slow running queries and not allow the jostle logic to see them as aged and potential targets for replacement with new queries. An adversary who can query a vulnerable Unbound and who can control a domain name server that replies slowly and/or maliciously to Unbound's queries can exploit the vulnerability and degrade the resolution performance of Unbound. When Unbound's 'num-queries-per-thread' reaches its limit, the jostle logic kicks in. When a new query comes in, half of the available queries that are also slow to resolve are candidates for replacement. The vulnerability then happens because duplicate queries that need resolution would skew the aging result by using the timestamp of the latest duplicate query instead of the original one that started the resolution effort. Cache and local data response performance remains unaffected. Coordinated attacks could raise this to a denial of resolution service. Unbound 1.25.1 contains a patch with a fix to attach an initial, non-updatable start time for incoming queries that allow the jostle logic to work as intended.

NLnet Labs Unbound hasta e incluyendo la versión 1.25.0 tiene una vulnerabilidad en la lógica de jostle que podría anular su propósito y degradar el rendimiento de la resolución. Las retransmisiones de la misma consulta podrían renovar la antigüedad de las consultas de ejecución lenta y no permitir que la lógica de jostle las vea como antiguas y posibles objetivos para ser reemplazadas por nuevas consultas. Un adversario que puede consultar un Unbound vulnerable y que puede controlar un servidor de nombres de dominio que responde lenta y/o maliciosamente a las consultas de Unbound puede explotar la vulnerabilidad y degradar el rendimiento de la resolución de Unbound. Cuando 'num-queries-per-thread' de Unbound alcanza su límite, la lógica de jostle se activa. Cuando llega una nueva consulta, la mitad de las consultas disponibles que también son lentas de resolver son candidatas para ser reemplazadas. La vulnerabilidad ocurre entonces porque las consultas duplicadas que necesitan resolución sesgarían el resultado de la antigüedad al usar la marca de tiempo de la última consulta duplicada en lugar de la original que inició el esfuerzo de resolución. El rendimiento de la respuesta de la caché y los datos locales permanece inalterado. Ataques coordinados podrían elevar esto a una denegación de servicio de resolución. Unbound 1.25.1 contiene un parche con una corrección para adjuntar un tiempo de inicio inicial no actualizable para las consultas entrantes que permite que la lógica de jostle funcione según lo previsto.