TLDR
Unbound DNS resolver memiliki kerentanan kritis yang dapat dieksploitasi untuk menjalankan kode jarak jauh. Pembaruan versi 1.26.1 memperbaiki kerentanan tersebut dan delapan kerentanan lainnya. Jika tidak bisa melakukan upgrade, ada patch yang tersedia untuk memperbaiki kerentanan pada versi sebelumnya. Pomodo.id - Kerentanan kritis yang ditemukan dalam Unbound DNS resolver mempengaruhi semua versi sebelum 1.26.1, di mana saat proses validasi DNSSEC terjadi overflow heap yang dapat dimanfaatkan oleh penyerang. Dalam pernyataan terbaru NLnet Labs, jika seorang penyerang mengontrol zona berbahaya dan mengajukan permintaan ke resolver yang rentan, mereka dapat memicu eksekusi kode jarak jauh (remote code execution). Versi 1.26.1, yang dirilis bersamaan dengan pengumuman ini, telah memperbaiki bug tersebut bersama dengan delapan kekurangan lain yang terdeteksi.NLnet Labs menyebutkan kerentanan ini sebagai CVE-2026-81642, dengan rating CVSS yang dicantumkan 4.0 (lebih rendah dari 9.1 yang telah diberikan oleh pemelihara). Kerentanan ini terjadi ketika validator mencoba mencerna rekaman DNSKEY yang terkait dan memicu kondisi heap overflow. Dalam kondisi tertentu, bug ini dapat menyebabkan layanan yang tidak aktif (denial of service) serta memungkinkan eksekusi kode jarak jauh. Dalam konteks ini, setiap versi hingga termasuk 1.26.0 terpengaruh, termasuk update keamanan yang dirilis pada Juli dan perbaikan terbaru dua pekan lalu.Namun, meskipun NLnet Labs mengklaim adanya potensi eksploitasi, mereka juga menunjukkan bahwa saat ini tidak ada laporan nyata mengenai penggunaan kerentanan ini. Hal ini menunjukkan adanya jendela waktu di mana sistem yang terpengaruh dapat diperbaiki tanpa adanya bobot risiko eksploitasi yang langsung. Dalam hal ini, baik secure DNS (DoH) dan TKEY types dalam DNS juga telah ditemukan memiliki kerentanan, dengan CVE-2026-77692 menjadi salah satu yang dapat menyebabkan crash pada server DNS.
Apa itu Unbound DNS Resolver dan Kenapa Penting?
Unbound adalah perangkat lunak DNS resolver open-source yang banyak digunakan untuk mengelola permintaan DNS secara aman. Fungsinya memungkinkan pengguna untuk mencari alamat IP yang terkait dengan nama domain. Dalam konteks keamanan siber, Unbound menjadi krusial karena kerentanannya bisa dimanfaatkan untuk serangan yang dapat menggangu operasi internet secara luas. Oleh karena itu, menjaga versi perangkat lunak ini agar up-to-date adalah penting untuk melindungi data dan akses internet pengguna.
Perkembangan ini penting untuk diperhatikan oleh para profesional TI dan pengguna internet di Indonesia. Meskipun di Indonesia mungkin kerentanan ini belum mendatangkan dampak langsung, informasi ini sepatutnya menyadarkan pengguna untuk tetap waspada terhadap pembaruan perangkat lunak. Keamanan data pribadi menjadi sangat penting saat ini, di mana kebanyakan transaksi dan interaksi sehari-hari bergantung pada aplikasi online.Sebagai generasi muda yang terdidik di bidang teknologi, pemahaman tentang kerentanan keamanan seperti ini dapat membuka peluang karir dalam keamanan siber, di mana permintaan akan profesional yang terlatih terus meningkat. Selain itu, sebagai investor dan pengguna teknologi baru, menyadari potensi ancaman ini dapat memastikan keputusan investasi dan penggunaan teknologi yang lebih bijak dan aman untuk masa depan. Perkembangan dalam keamanan siber menunjukkan bahwa industri terus berevolusi, dan siapapun yang ingin berpartisipasi harus memperhatikan perubahan ini untuk melindungi diri dan data mereka.---
Diterbitkan oleh Pomodo · Redaksi Pomodo
Terbit: 17 Sep 2026, 23.07 WIB
Ditulis dengan bantuan AI dan diperiksa akurasinya terhadap sumber.
Menemukan kesalahan? Hubungi redaksi → [pomodo.id/contact](https://pomodo.id/contact)
