Faille critique dans Unbound menace la sécurité des DNS au Burkina

Une faille critique dans le validateur DNSSEC du résolveur Unbound menace la sécurité des infrastructures numériques en Afrique de l’Ouest, dont le Burkina Faso. Selon l’avis publié le 17 septembre 2026 par NLnet Labs, toutes les versions d’Unbound antérieures à la 1.26.1 contiennent un débordement de tas exploitable dans son module de validation DNSSEC.

Concrètement, un attaquant contrôlant une zone DNS malveillante pourrait exploiter cette vulnérabilité (CVE-2026-81642) pour exécuter du code à distance sur les serveurs vulnérables, sans nécessiter de privilèges particuliers. NLnet Labs souligne que la faille, classée « critique » avec un score CVSS de 9,1, permet une attaque via le réseau et ne requiert aucune interaction utilisateur.

Données clés

• CVE-2026-81642 : Faille critique dans le validateur DNSSEC d’Unbound (toutes versions < 1.26.1).
• CVE-2026-82717 : Faille de corruption de tas dans la synthèse CNAME (score CVSS non classé).
• CVE-2026-33278 : Faille critique (score CVSS 9,8) publiée en mai 2026, toujours non corrigée selon les sources consultées.
• EPSS (17/09/2026) : 0,5 % pour CVE-2026-81642 et 0,4 % pour CVE-2026-82717.

Les correctifs pour ces vulnérabilités ne sont pas encore identifiés dans les sources consultées, mais la mise à jour Unbound 1.26.1, publiée le même jour que l’avis, corrige l’ensemble des neuf failles signalées. Aucune exploitation active n’a été rapportée par CISA à ce stade, mais la rapidité d’application des correctifs reste cruciale pour limiter les risques.

Un enjeu de souveraineté numérique pour l’Afrique de l’Ouest

Au Burkina Faso et dans l’UEMOA, où les infrastructures critiques (banques, administrations, opérateurs télécoms) reposent sur des résolveurs DNS sécurisés, cette faille représente un risque systémique. Les administrateurs doivent prioriser la mise à jour des serveurs Unbound, surtout ceux exposés à Internet ou utilisés pour des services sensibles.

Pour les organisations sans ressources internes, des outils comme BNTIC CyberAlert permettent de vérifier en temps réel l’état de leurs systèmes et d’accéder aux recommandations officielles.

Cette faille rappelle l’importance de la maîtrise des infrastructures DNS pour les États africains, alors que la région accélère sa transition numérique. Une gestion proactive des correctifs et une surveillance continue des CVE deviennent des piliers de la résilience cyber.

Source : The Hacker News