DNSSEC 유효성 검사기에 존재하는 중대한 보안 취약점으로 인해 악의적인 DNS 영역을 통해 원격 코드 실행(RCE)이 발생할 수 있음
Critical Unbound DNSSEC Validator Flaw Could Allow RCE via a Malicious DNS Zone
유지 관리 업체인 NLnet Labs는 수요일 발표한 권고문을 통해, 1.26.1 이전 버전의 Unbound DNS 리졸버 모든 릴리스에서 DNSSEC 유효성 검사기에 심각한 힙 오버플로우 취약점이 있다고 밝혔습니다. 악성 영역을 제어하는 공격자가 이 취약점이 있는 리졸버에 쿼리를 보내면 해당 취약점을 유발하여 원격 코드 실행을 가능하게 할 수 있습니다.