Enterprise Linux: Acceptance of Extraneous Untrusted Data With Trusted Data (CVE-2025-5994)

Eine mehrere-Hersteller-spezifische Cache-Poisoning-Schwachstelle namens "Rebirthday-Angriff" wurde bei Caching-Resolvers entdeckt, die EDNS Client Subnet (ECS) unterstützen. Unbound ist ebenfalls anfällig, wenn es mit ECS-Unterstützung kompiliert wird, d.h., '--enable-subnet', UND so konfiguriert ist, dass ECS-Informationen zusammen mit Anfragen an die übergeordneten Namenserver gesendet werden, d.h. mindestens eine der Optionen 'send-client-subnet', 'client-subnet-zone' oder 'client-subnet-always-forward' verwendet wird. Resolvers, die ECS unterstützen, müssen ausgehende Anfragen trennen, um unterschiedliche ausgehende ECS-Informationen zu berücksichtigen. Dies öffnet Resolvers erneut für einen Geburtstagsparadoxie-Angriff (Rebirthday-Angriff), der versucht, den DNS-Transaktions-ID abzugleichen, um nicht-ECS-giftige Antworten zwischenspeichern zu können.