Une faille dans la façon dont le résolveur DNS unbound, présent par défaut dans OpenBSD, a été corrigée. Il était possible de détecter l'absence de certains enregistrements NSEC ou de piéger unbound pour qu'il accepte des preuves NODATA. Vous pourrez trouver plus d'informations ici.

Architectures concernées : amd64, arm64, i386

Lancez syspatch pour appliquer ce dernier.

Ensuite, relancez le service unbound ainsi :

rcctl restart unbound

Comme d'habitude, les détails de ce patch sont présents sur la page errata.

Original post of Thuban.Votez pour ce billet sur Planet Libre.