Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.25.0 以前の NLnet Labs Unbound 1.16.2には、「ghost domain names」ファミリー攻撃の脆弱性があり、ghost ドメインウィンドウを、キャッシュされた TTL 構成値を最大 1 つ延長する可能性があります。他の「ゴーストドメイン名」攻撃と同様に、敵対者は(ゴースト)ゾーンをコントロールし、脆弱な Unbound をクエリできる必要があります。単一のクライアント NS クエリにより、Unbound は、キャッシュされた期限切れの親側の照会 NS rrset を子側の頂点 NS rrset で上書きし、基本的にゴーストドメインウィンドウを最大 1 つのキャッシュ済み TTL 構成値(「cache-max-ttl」)だけ拡張する可能性があります。「harden-referral-path: yes」が使用される構成(非デフォルト構成)では、Unbound が暗黙的にクエリを実行するため、クライアント NS クエリは必要ありません。Unbound 1.25.1 には、信頼にかかわらず、(親)NS レコードの TTL の拡張を許可しない修正を含むパッチが含まれています。(CVE-2026-40622)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40622

high Nessus プラグイン ID 315764

バージョン 1.3

バージョン 1.1

バージョン 1.3 May 25, 2026, 10:30 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605252230
バージョン 1.1 May 20, 2026, 10:33 PM New Plugin Feed: 202605202233