Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.25.0 以前の NLnet Labs Unbound には、DNSSEC バリデーターに脆弱性があり、DS レコードのネガティブキャッシュを参照するためのコードパスが、 1.19.1 で導入された NSEC3 ハッシュ計算の制限を考慮しません。これが攻撃中のサービスの低下につながります。DNSSEC 署名付きゾーンをコントロールする敵対者が、子委任に対して許容できる高い反復回数で NSEC3 レコードに署名し、脆弱な Unbound をクエリすることで、これを悪用する可能性があります。Unboundは、NSEC3レコードで許可されたハッシュ計算を実行し続け、 1.19.1で導入された緩和策によって作業を制限することはありません。副次的効果として、ネガティブキャッシュのグローバルロックがハッシュ中に保持され、ネガティブキャッシュへの接続が必要な他のスレッドがブロックされます。組織化された攻撃により、サービス拒否に対する脆弱性が高まる可能性があります。Unbound 1.25.1 には、脆弱なコードパスと NSEC3 ハッシュ計算の既存の制限をバインドする修正が含まれるパッチが含まれています。(CVE-2026-42923)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42923

medium Nessus プラグイン ID 315757

バージョン 1.5