CVE-2026-42955: DNS Glue Record TTL Clamping to Prevent Ghost Domain Delegation
A security update for DNS servers prevents a specific method used to hijack domain names through outdated records, protecting against potential 'ghost domain' attacks.
English Brief
A security update for DNS servers prevents a specific method used to hijack domain names through outdated records, protecting against potential 'ghost domain' attacks.
الموجز العربي
CVE-2026-42955: تقييد وقت بقاء سجلات DNS لمنع استغلال تفويض النطاقات الوهمية
تحديث أمني لخوادم أسماء النطاقات (DNS) يمنع طريقة محددة تُستخدم لاختطاف النطاقات عبر سجلات قديمة، مما يحمي من هجمات "النطاقات الوهمية".
- 1Update DNS server software to the latest version provided by the vendor.
- 2Verify that TTL clamping policies are enabled in the DNS configuration.
- 3Audit existing glue records for unusual TTL settings.
English Advisory
// Intelligence Summary
CVE-2026-42955 addresses an issue where Time-to-Live (TTL) values for A/AAAA records were not sufficiently restricted, allowing for 'ghost domain' delegation renewals via glue records. This builds upon fixes introduced in CVE-2026-40622 by enforcing stricter TTL clamping.
التقرير العربي
// ملخص استخباراتي
يعالج CVE-2026-42955 مشكلة كانت فيها قيم وقت البقاء (TTL) لسجلات A/AAAA غير مقيدة بشكل كافٍ، مما سمح بتجديد تفويضات "النطاقات الوهمية" عبر سجلات الربط (glue records). يعزز هذا الإصلاح الإجراءات السابقة التي تم تقديمها في CVE-2026-40622 من خلال فرض قيود أكثر صرامة على قيم TTL.
// Technical Context
The vulnerability relates to how DNS resolvers handle glue records during iterative queries. By manipulating the TTL of these records, an attacker could potentially force the persistence of illegitimate delegation information, effectively keeping a 'ghost' domain active beyond its authorized lifespan.
// السياق الفني
تتعلق الثغرة بكيفية تعامل خوادم DNS مع سجلات الربط أثناء الاستعلامات التكرارية. من خلال التلاعب في قيمة TTL لهذه السجلات، يمكن للمهاجم إجبار النظام على الاحتفاظ بمعلومات تفويض غير مشروعة، مما يجعل النطاق "الوهمي" نشطاً لفترة أطول مما هو مسموح به.
// Exposure Notes
Organizations running DNS server infrastructure, particularly those managing authoritative zones or recursive resolvers, may be susceptible if glue record processing is not properly gated. The impact is primarily on the integrity of DNS resolution.
// ملاحظات التعرض
قد تكون المؤسسات التي تدير بنية تحتية لخوادم DNS، خاصة تلك التي تدير مناطق تفويض (Authoritative Zones) أو خوادم تحليل تكراري، عرضة للخطر إذا لم تكن معالجة سجلات الربط مقيدة بشكل صحيح. يتركز التأثير بشكل أساسي على سلامة دقة نظام أسماء النطاقات.
// Defensive Priority
This is categorized as medium severity due to the necessity of specific network conditions and the complexity of successful exploitation. Administrators should apply the latest vendor patches to ensure TTL clamping is correctly enforced.
// أولوية الدفاع
تم تصنيف هذه الثغرة ضمن المستوى المتوسط نظراً للحاجة إلى ظروف شبكة محددة وتعقيد عملية الاستغلال الناجحة. يجب على المسؤولين تطبيق أحدث التصحيحات من المورد لضمان فرض قيود TTL بشكل صحيح.
Mitigation Checklist
- 1Update DNS server software to the latest version provided by the vendor.
- 2Verify that TTL clamping policies are enabled in the DNS configuration.
- 3Audit existing glue records for unusual TTL settings.
- 4Monitor DNS query logs for anomalous delegation patterns.
قائمة إجراءات التخفيف
- 1تحديث برمجيات خادم DNS إلى أحدث إصدار مقدم من المورد.
- 2التحقق من تفعيل سياسات تقييد TTL في إعدادات DNS.
- 3تدقيق سجلات الربط (glue records) الحالية بحثاً عن إعدادات TTL غير معتادة.
- 4مراقبة سجلات استعلامات DNS لاكتشاف أي أنماط تفويض غير طبيعية.
- Source: Microsoft Security Response Center
# Remediation Checklist for DNS Infrastructure
# 1. Update DNS server software to the latest version provided by the vendor.
# 2. Verify that TTL clamping policies are enabled in the DNS configuration.
# 3. Audit existing glue records for unusual TTL settings.
# 4. Monitor DNS query logs for anomalous delegation patterns.