Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.25.0 までの NLnet Labs Unbound 1.6.2 には、DNSCrypt サポート(「--enable-dnscrypt」)でコンパイルした際に、サービス拒否の脆弱性があります。不良なDNSCryptクエリは、ヒープオーバーフローにつながる可能性のあるUnboundのDNSCryptパケット読み取りプロシージャをアンダーフローさせる可能性があります。悪意のある攻撃者が、復号された平文全体が「0x00」バイトで構成され、予期される「0x80」マーカーを含まない単一の不正なDNSCryptクエリでこの脆弱性を悪用する可能性があります。その後、Unbound は非「0x00」バイトが見つかるまで、必要以上のバイトの読み取りを開始します。基になるメモリアロケーターとメモリレイアウトに基づいて、読み取り中にヒープオーバーフローとそれに続くクラッシュにつながる可能性があります。基になるメモリアロケーターとメモリレイアウトに大きく依存するため、クラッシュの可能性は低いです。ヒープオーバーフローが発生しない場合、Unbound のその後のパケットチェックはパケットを拒否します。Unbound 1.25.1 には、所定のバッファ空間での境界読み取りを修正したパッチが含まれています。(CVE-2026-32792)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32792

high Nessus プラグイン ID 315753

バージョン 1.5