ドイツのアーヘン在住の X41 D-SEC のセキュリティ研究者によって、検証、再帰、キャッシング DNS リゾルバーである Unbound で、複数のセキュリティの脆弱性が発見されました。整数オーバーフロー、アサーションの失敗、領域外書き込み、無限ループの脆弱性により、サービス拒否が発生したり、データの機密性に悪影響を及ぼす可能性があります。

Debian 9 'Stretch' では、これらの問題はバージョン 1.9.0-2+deb10u2~deb9u2 で修正されています。

お使いの unbound1.9 パッケージをアップグレードすることを推奨します。

unbound1.9の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/unbound1.9

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2652-1：unbound1.9 セキュリティ更新

critical Nessus プラグイン ID 149342

バージョン 1.3