Mittel24 / 100Konfidenz: Mittel

CVSS7.5EPSS0.5 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Aktualisieren Sie Unbound umgehend auf Version 1.26.1 oder höher, um die identifizierten kritischen Schwachstellen zu beheben.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 7.5+14
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-77860, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Fuer 2 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-16 11:06 UTCMethodik

Red Team

[NEU] [hoch] Unbound: Mehrere Schwachstellen

CERT-Bund·16. September 2026, 11:06

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen in Unbound, einem DNS-Resolver, ermöglichen es Angreifern, Sicherheitsmaßnahmen zu umgehen, Speicher zu korrumpieren, Denial of Service zu verursachen oder Code auszuführen. Betroffen sind Unbound-Versionen unter 1.26.1 auf Linux- und UNIX-Plattformen. Nutzer sollten dringend auf die Version 1.26.1 oder höher aktualisieren, um diese Risiken zu mindern.

SecBoard-Einordnung

Diese Schwachstellen können von anonymen, entfernten Angreifern ausgenutzt werden, um die Kontrolle über betroffene Systeme zu erlangen, was zu schwerwiegenden Betriebsunterbrechungen oder Datenkompromittierungen führen kann.

Realistisch schlimmster Fall: Ein entfernter, anonymer Angreifer könnte beliebigen Code auf dem DNS-Resolver ausführen, was zur vollständigen Kompromittierung des Systems, zur Manipulation von DNS-Auflösungen oder zu einem weitreichenden Denial of Service führen könnte.

Key Facts

CVE-2026-81634

CVSS: 7.5 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: sep@nlnetlabs.nl

CVE-2026-78227

CVSS: 6.5 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: sep@nlnetlabs.nl

CVE-2026-82720

CVSS: 5.9 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: sep@nlnetlabs.nl

CVE-2026-80225

CVSS: 5.3 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: sep@nlnetlabs.nl

CVE-2026-85501

CVSS: 5.3 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: sep@nlnetlabs.nl

CVE-2026-77955

CVSS: 4.4 · MEDIUM
EPSS: 0.1%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Integrität
Patch: unbekannt
Zuweisende CNA: sep@nlnetlabs.nl

CVE-2026-77860

CVSS: 3.7 · LOW
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: sep@nlnetlabs.nl

CVE-2026-81642

CVSS: unbekannt
EPSS: 0.5%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: sep@nlnetlabs.nl

CVE-2026-82717

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: sep@nlnetlabs.nl

Betroffen

Organisationen, die Unbound-DNS-Resolver in Versionen unter 1.26.1 auf Linux- und UNIX-Plattformen einsetzen.

Prüfen

▸Überprüfen Sie alle eingesetzten Unbound-Instanzen auf ihre Versionsnummer. Stellen Sie sicher, dass keine Versionen unter 1.26.1 aktiv sind.
▸Scannen Sie Ihre Netzwerke auf offene Ports, die von Unbound verwendet werden, um sicherzustellen, dass nur autorisierter Traffic zugelassen wird.

▸ 1 weitere

▸Überprüfen Sie die Systemprotokolle von Unbound-Servern auf ungewöhnliche Aktivitäten oder Abstürze, die auf einen Ausnutzungsversuch hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Es ist nicht spezifiziert, welche spezifischen CVEs mit diesen Schwachstellen verbunden sind.
▸Es ist nicht spezifiziert, ob es bereits aktive Ausnutzungen dieser Schwachstellen gibt.
▸Es ist nicht spezifiziert, welche spezifischen Auswirkungen die Speicherbeschädigung über Denial of Service oder Codeausführung hinaus haben könnte.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„oder Code auszuführen“

T1190Exploit Public-Facing Applicationzugeordnet

„Ein anonymer, entfernter Angreifer könnte diese Schwachstellen ausnutzen“

T1499Denial of Servicezugeordnet

„Denial of Service zu verursachen“

T1562Impair Defenseszugeordnet

„Sicherheitsmaßnahmen zu umgehen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Unbound: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-81634 CVE-2026-78227 CVE-2026-82720 CVE-2026-80225 CVE-2026-85501 CVE-2026-77955 CVE-2026-77860 CVE-2026-81642 CVE-2026-82717

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (9)

CVE-2026-81634HIGH(7.5)

EPSS 0.4%

In NLnet Labs Unbound up to and including 1.26.0, a 255 length query name with a large TCP response can lead to a heap buffer overflow during the RRSet canonicalisation routine. This is caused by missing to add the first owner name into the buffer length check. A malicious actor operating a malicious name server or tampering with an incoming response to Unbound (canonicalisation happens before DNSSEC validation), can trigger the vulnerability.

Details NVD

CVE-2026-78227MEDIUM(6.5)

EPSS 0.3%

NLnet Labs Unbound 1.22.0 up to and including 1.26.1, has a use-after-free vulnerability when compiled for DNS-over-QUIC support with '--with-libngtcp2'. Each DoQ stream owns an output buffer that holds the DNS response. ngtcp2's retransmission buffer keeps a shallow pointer into the output buffer for as long as a STREAM frame may be resent. On a client RESET_STREAM, the output buffer is freed but ngtcp2 still holds the matching retransmission entries. The next PTO timeout makes ngtcp2 re-encode the STREAM frame and copy from the freed buffer. A malicious actor that can query Unbound over DoQ and that withholds ACKs, sends RESET_STREAM, and waits for PTO, reaches this use-after-free with no privilege. This leads to retransmissions against freed memory and eventually an abnormal server exit under a 20-query spray.

Details NVD

CVE-2026-82720MEDIUM(5.9)

EPSS 0.3%

NLnet Labs Unbound 1.12.0 up to and including 1.26.0 has a use-after-free vulnerability when compiled for DNS-over-HTTPs support with '--with-libnghttp2'. During failure code paths (i.e., RPZ drop query, jostle due to heavy traffic), a dropped DoH stream brings down the whole DoH session and does not account properly for other DoH streams in the same session. This leads to use-after-free in those code paths. If the prerequisites are satisfied (possible RPZ drop or heavy client traffic), a malicious actor can trigger the vulnerability with a single DoH connection and the appropriate traffic. Impact is limited as the reads are not user controlled and the use-after-free leads to early returns. However, a hardened allocator can catch the use-after-free and controllably terminate the process resulting to denial of service.

Details NVD

CVE-2026-80225MEDIUM(5.3)

EPSS 0.3%

In NLnetLabs Unbound up to and including 1.26.0, a degradation of service vulnerability is present in the TCP/DoT reading procedure where there is no limit on consecutive reads. A malicious actor that can stream and sustain a rate of distinct uncached names over the TCP/DoT connection, monopolizes a single worker's entire event loop for as long as its writes stay ahead of the drain.

Details NVD

CVE-2026-85501MEDIUM(5.3)

EPSS 0.3%

Novel vulnerabilities to launch algorithmic complexity attacks on DNSSEC have been researched under the term 'ReTrap'. These result in degradation of service when malicious zones are used to serve the algorithmic complexity vulnerabilities. NLnet Labs Unbound up to and including 1.26.0 is vulnerable to some of them. TagTrap, where the triple(Zone, Algo, KeyTag) matching mechanism introduces a significant attack vector when resolvers handle malicious responses containing numerous mismatched DNSKEY, RRSIG, and DS record. DelegationTrap, where constructing the chain-of-trust requires iterative validation of DNSKEY and DS records from the root zone downward. For deeply nested domains, this results in significant computational overhead. NsecTrap, where responses with excessive invalid NSEC records compel the resolver to validate each one. AdditionalTrap, where Unbound by default would try to DNSSEC validate the ADDITIONAL section as well. This can be exploited to waste validation resources by malicious users.

Details NVD

CVE-2026-77955MEDIUM(4.4)

EPSS 0.1%

In NLnet Labs Unbound 1.13.2 up to and including 1.26.1, a vulnerability in ZONEMD configured zones (zonemd-check: yes) which are located below (but not at) a trust anchor allow for an attack window where (tampered with) zone contents are served (or stored to disk) prior to the ZONEMD integrity check. This is caused by the needed DS/DNSKEY asynchronous resolution that needs to happen before the ZONEMD check completes. If a zonefile is written to disk (zonefile: option) while the ZONEMD check failed, the tampered data are reloaded on startup and available until ZONEMD verification concludes again. If verification fails, the data is not served any more but still persists on disk for future reloads.

Details NVD

CVE-2026-77860LOW(3.7)

EPSS 0.3%

In NLnetLabs Unbound 1.20.0 up to and including 1.26.0, a vulnerability on the 'serve-expired' code path can cause a double decrement on the 'wait-limit' counter per client IP essentially bypassing one of the counter measures that was introduced for DNSBomb (CVE-2024-33655). A malicious actor can exploit this by controlling an authoritative zone with short TTL, so cached entries expire quickly. Each 'slow' query, one the attacker's authoritative never answers, is followed by one query for an expired cached name, which is answered immediately via the 'serve-expired' path and decrements the counter twice. This second query was named 'pump'. By alternating slow queries and pumps, the attacker keeps the per-client counter at or below the configured 'wait-limit' indefinitely, and can hold an arbitrary number of pending queries from a single source IP, up to the global mesh quota (num-queries-per-thread); eventually bypassing one of the counter measures introduced for DNSBomb (CVE-2024-33655). This vulnerability is present on the 'serve-expired' code path.

Details NVD

CVE-2026-81642NONE

EPSS 0.5%

In NLnet Labs Unbound up to and including 1.26.0, a vulnerability was found in the DNSSEC validator that enables denial of service and possible remote code execution as a result of digesting DNSKEYs. A DNSKEY with an owner compression pointer to its own RDATA can overflow the digest buffer. Remote code execution is possible through attacker controlled data. An adversary can exploit the vulnerability by controlling a malicious zone and querying a vulnerable Unbound.

Details NVD

CVE-2026-82717NONE

EPSS 0.4%

In NLnet Labs Unbound up to and including 1.26.0, a vulnerability was found in that can progressively corrupt heap memory and under certain systems and compilation options could lead to remote code execution. The vulnerability starts when CNAME synthesis during an upstream response needs to enforce(rewrite) a max TTL value in the packet buffer. Coupled with a compression pointer that points to the overwritten value and invalidates the domain name, it leads to an error path that does not properly move the buffer position and allows for the heap buffer overflow. Since this is heavily reliant on heap memory layout, results are memory corruption that eventually leads to a crash and under specific systems and compilation options remote code execution.

Details NVD