به گزارش Ubuntu Security Notices، چندین آسیب‌پذیری امنیتی در نرم‌افزار Unbound کشف شده است که مدیریت اتصال‌های TCP، پاسخ‌های DNS و اعتبارسنجی DNSSEC را تحت تأثیر قرار می‌دهند.
این بررسی‌ها نشان می‌دهد که یک مهاجم راه دور می‌تواند با سوءاستفاده از این نقص‌ها، Unbound را وادار به مصرف بیش از حد منابع کند یا باعث کرش کردن آن شود که در نهایت به محرومیت از سرویس منجر می‌شود. مواردی نظیر مدیریت نادرست اتصال‌های TCP (با شناسه CVE-2026-80225)، پاسخ‌های DNS، بسته‌های DNSCrypt و اعتبارسنجی DNSSEC از جمله این مشکلات هستند.
علاوه بر این، برخی از این مسائل می‌توانند به مهاجم اجازه دهند تا پاسخ‌های کش شده DNS را دستکاری کرده و به مسمومیت کش (Cache Poisoning) اقدام کند. این مشکلات نسخه‌های مختلف سیستم‌عامل Ubuntu از جمله Ubuntu 26.04 LTS، Ubuntu 24.04 LTS، Ubuntu 22.04 LTS و Ubuntu 20.04 LTS را تحت تأثیر قرار داده‌اند.
توسعه‌دهندگان و مدیران سیستم می‌توانند با انجام یک به‌روزرسانی ساده سیستمی و اعمال پچ‌های ارائه‌شده، این مشکلات امنیتی را برطرف کنند. استفاده از ابزارهای رسمی به‌روزرسانی پکیج‌ها در توزیع‌های آسیب‌پذیر، تغییرات لازم را اعمال خواهد کرد.
نکات کلیدی این خبر
- کشف چندین آسیب‌پذیری امنیتی در سرور DNS باز Unbound
- خطر ایجاد محرومیت از سرویس (DoS) و مسمومیت کش DNS
- تأثیرگذاری روی نسخه‌های مختلف سیستم‌عامل Ubuntu LTS
- نیاز به به‌روزرسانی پکیج‌ها برای رفع خطاهای امنیتی
این خبر برای شما چه معنایی دارد؟
مدیران سیستمی که از Unbound به عنوان سرور DNS محلی یا باز روی سرورهای ابری و مجازی اوبونتو استفاده می‌کنند، در معرض خطراتی مانند حملات محرومیت از سرویس یا مسمومیت کش DNS قرار دارند. این آسیب‌پذیری‌ها می‌توانند پایداری و صحت پاسخ‌های نام دامنه را مختل کنند. برای رفع این خطر، بررسی نسخه‌های نصب‌شده و انجام به‌روزرسانی پکیج‌های سیستم ضروری است.
منبع خبر
Ubuntu Security Notices
— USN-8946-1: Unbound vulnerabilities
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
