CVE-2026-109125— 缓存投毒漏洞（由 unwanted-reply-threshold 侧信道暴露）
一分钟漏洞结论
影响对象
NLnet Labs Unbound
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 NLnet Labs 的 Unbound 软件中，版本 1.26.1 及更早版本存在一个可观测的缓存级侧信道漏洞。当配置中启用了 （该配置并非默认启用）时，此漏洞可被触发。若一个类似响应的 UDP 数据报到达当前递归查询所使用的上游源端口，但其事务 ID（TXID）与任何待处理查询均不匹配，Unbound 会将该数据包计为“不需要的回复”。当累计计数达到配置的阈值时，Unbound 会清除工作线程的 RRset 缓存和消息缓存。然而，该缓存清除操作并不会销毁当前待处理的上游 UDP 查询。因此，外部攻击者可以通
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-109125 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Possible cache poisoning vulnerability via a cache side-channel exposed by 'unwanted-reply-threshold'
来源: CVE Program / CVE List V5
Vulnerability Description
In NLnet Labs Unbound up to and including version 1.26.1, an observable cache-level side-channel can be exposed with 'unwanted-reply-threshold > 0' configurations (not a default configuration). If a response-like UDP datagram reaches the upstream source port currently used by a recursive query, but its TXID does not match any pending query, Unbound counts the packet as an unwanted reply. When the accumulated count reaches the configured threshold, Unbound clears the worker's RRset cache and message cache. This cache clear action does not destroy the current upstream UDP pending query. Therefore, an external observer can distinguish whether a candidate port matches the current upstream source port by checking whether an existing cached item has been cleared. This is a cache side-channel vulnerability that can be used to probe the upstream source port. Although the attack is not feasible on default configurations and the suggested value (10 million) makes it an ureliable attack on a public resolver, in scenarios where the attacker can keep a concurrent query window alive, the attacker can first filter the source port and then perform birthday-style guessing against the TXID, making cache poisoning a feasible attack path.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
通过行为差异性导致的信息暴露
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| NLnet Labs | Unbound | 0 ~ 1.26.2 | - |
|
二、漏洞 CVE-2026-109125 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-109125 的情报信息
请登录查看更多情报信息。
CVE-2026-109125 其他参考 (1)
-
https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-109125.txt vendor-advisory
同批安全公告 · NLnet Labs · 2026-10-21 · 共 5 条
| CVE-2026-97206 | 7.5 HIGH | DNS-over-QUIC 多线程路径迁移导致释放后使用漏洞 |
| CVE-2026-50106 | 6.5 MEDIUM | DNSSEC 不安全父域 NXDOMAIN 响应漏洞 |
| CVE-2026-96405 | 5.3 MEDIUM | DNS 名称链式指针解压缩导致拒绝服务漏洞 |
| CVE-2026-35501 | 3.7 LOW | DNSSEC 信任锚绕过漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-109125
暂无评论