Vulnerabilidades en el resolvedor DNS Unbound exponen sistemas a ataques remotos
Fallos críticos en la gestión de memoria de Unbound podrían permitir a atacantes remotos interrumpir servicios o ejecutar código arbitrario. Las organizaciones que utilizan Unbound deben aplicar actualizaciones de inmediato.
Resumen
- Se han encontrado dos vulnerabilidades de alta gravedad en el resolvedor DNS Unbound
- Las fallas permiten posibles denegaciones de servicio o ejecución remota de código
- Descubiertas por los investigadores Yuqi Qiu, Xiang Li y Ben Morris
- Afecta a sistemas que usan Unbound para resolución DNS
- Se recomienda aplicar parches de inmediato en todas las implementaciones
Ubuntu ha publicado un aviso de seguridad relacionado con vulnerabilidades críticas en Unbound, un resolvedor DNS de código abierto muy utilizado. Estas fallas podrían permitir a atacantes interrumpir servicios o incluso ejecutar código malicioso en sistemas afectados. Las vulnerabilidades se derivan de una gestión incorrecta de la memoria durante el procesamiento de consultas DNS.
Las organizaciones que dependen de Unbound para la resolución de nombres de dominio deben priorizar la aplicación de los parches de seguridad disponibles. Los problemas afectan a múltiples versiones de Ubuntu y ponen de relieve la importancia de mantener actualizados los componentes de infraestructura DNS.
Detalles de las vulnerabilidades
- CVE-2026-81642 y CVE-2026-82717 son vulnerabilidades de corrupción de memoria en el procesamiento de consultas de Unbound
- Ambas fallas fueron descubiertas mediante esfuerzos de investigación independientes
- Una explotación exitosa podría provocar fallos en el servicio DNS o ejecución arbitraria de código
- Los atacantes pueden activar estas vulnerabilidades de forma remota sin necesidad de autenticación
- Los problemas afectan a la funcionalidad recursiva de DNS de Unbound, utilizada por muchas redes empresariales
Impacto y mitigación
- Los sistemas que ejecutan versiones vulnerables de Unbound están en riesgo de interrupción del servicio
- Atacantes remotos podrían llegar a tomar el control de la infraestructura de resolución DNS
- Ubuntu recomienda la instalación inmediata de actualizaciones de seguridad desde repositorios oficiales
- Las organizaciones deberían revisar sus configuraciones de Unbound y supervisar el tráfico DNS inusual
- Considere implementar segmentación de red para limitar el posible impacto de servidores DNS comprometidos
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.