Die Unbound DNS Resolver-Versionen vor 1.26.1 verfügen über einen kritischen Heap-Overflow-Fehler in ihrem DNSSEC-Validator, wie das Unternehmen NLnet Labs in einem Advisory am selben Tag bekanntgab. Ein Angreifer, der eine schädliche DNS-Zone kontrolliert und eine anfällige Resolver-Instanz abfragt, kann diesen Fehler auslösen, was zu einem Remote Code Execution (RCE) führen kann.
Unbound 1.26.1 wurde am selben Tag veröffentlicht und behebt den Bug, der als CVE-2026-81642 trackiert wird. Es ist wichtig, dass alle Benutzer und Administratoren dieser Software die neueste Version installieren, um sich vor diesem Sicherheitsrisiko zu schützen.
Diese Entdeckung unterstreicht erneut die Bedeutung fortlaufender Sicherheitsüberprüfungen und -aktualisierungen in Netzwerksystemen. Kleinunternehmer und IT-Experten sollten regelmäßig ihre Software prüfen, um sicherzustellen, dass sie vor neuesten Sicherheitslücken geschützt sind.