Unbound Sicherheitslücken (WID-SEC-2026-3392)

[blurrrr]

Mahlzeit!

Normalerweise sollte man es nicht machen, zudem sollten Provider sowas auch unterbinden, aber für den eher unwahrscheinlichen Fall, dass ihr eure Unbound-Instanz von extern erreichen könnt:

cert-bund.de - WID-SEC-2026-3392

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Speicher zu korrumpieren, einen Denial of Service zu verursachen oder Code auszuführen.

Entsprechende Updates/Patches stehen wohl schon bereit: nlnetlabs.nl - Unbound 1.26.1 released

Viel Spass beim Update!