널리 사용되는 DNS 리졸버 소프트웨어인 Unbound와 CoreDNS에서 두 가지 치명적인 취약점이 최근 발견되었습니다. 첫 번째는 Unbound의 CVE-2026-81642로, DNSSEC 검증 구성 요소의 힙 오버플로우 취약점입니다. 이 결함은 자체를 가리키는 압축 포인터가 있는 특수하게 조작된 DNSKEY 레코드로 트리거될 수 있습니다. 성공적인 악용은 공격자가 제어하는 데이터를 통해 원격 코드 실행으로 이어질 수 있습니다. 두 번째는 CoreDNS의 CVE-2026-86003으로, 암호화된 전송 리스너에 관한 것입니다. 이 리스너는 인증되지 않은 DNS UPDATE 메시지를 수락하며, 이는 일반 텍스트 전송에서 올바르게 거부됩니다. 공격자는 이를 악용하여 특정 조건 하에서 혼동된 대리인 역할을 수행하며 호스트 이름을 탈취할 수 있습니다. 작성자는 이러한 취약점에 대한 공개 토론에서 놀라운 침묵을 강조합니다. 그들은 우선순위 지정을 위해 CVSS 점수에만 의존하는 것보다 이러한 취약점의 맥락과 영향 범위를 이해하는 것의 중요성을 강조합니다. Unbound 취약점의 전달 메커니즘은 공격자가 악성 영역을 제어하고 리졸버가 이를 쿼리하도록 속이는 것을 포함합니다. CoreDNS의 경우, 영향은 업스트림 서버의 신뢰와 엔드투엔드 TSIG 인증의 부재에 따라 달라집니다. 작성자는 리졸버 버전을 확인하고 노출을 평가하기 위한 실질적인 단계를 제공합니다. 그들은 Unbound를 버전 1.26.1 이상으로, CoreDNS를 버전 1.14.7 이상으로 패치할 것을 권장합니다. 패치 전에 조직 내 DNS 리졸버에 대한 포괄적인 인벤토리가 중요합니다.