リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8282-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andrew Griffiths 氏は、Unbound が特定の DNSCrypt パケットを適切に処理していないことを発見しました。リモートの攻撃者がこの問題を悪用して Unbound をクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-32792)

    Qifan Zhang 氏は、特定の状況で Unbound が DNSSEC 検証を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-33278)

    Qifan Zhang 氏は、Unbound が特定のゴーストドメイン名レコードを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-40622)

    Qifan Zhang 氏は、Unbound が長い EDNS オプションリストの処理を適切に制限していないことを発見しました。リモートの攻撃者がこの問題を悪用して Unbound にリソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-41292)

    Qifan Zhang 氏は、Unbound が特定の状況下で jostle ロジックを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して Unbound にリソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-42534)

    Qifan Zhang 氏は、Unbound が NSEC3 ハッシュ計算を適切にバインドしていないことを発見しました。リモートの攻撃者がこの問題を悪用して Unbound にリソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-42923)

    Qifan Zhang 氏は、特定の状況で Unbound が複数の EDNS オプションを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して Unbound をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS および Ubuntu 26.04 LTS にのみ影響を与えます。
    (CVE-2026-42944)

    Qifan Zhang 氏は、Unbound が悪意のあるコンテンツの DNSSEC 検証を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して Unbound をクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-42959)

    TaoFei Guo、Yang Luo、JianJun Chen の各氏は、特定の状況で Unbound が委譲処理を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、DNS キャッシュを汚染して秘密情報を取得する可能性があります。(CVE-2026-42960)

    Qifan Zhang 氏は、Unbound が特定の状況で名前圧縮を適切にバインドしていないことを発見しました。リモートの攻撃者がこの問題を悪用して Unbound にリソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-44390)

    Qifan Zhang 氏は、Unbound に RPZ 処理のメモリ解放後使用 (use-after-free) の問題があることを発見しました。リモートの攻撃者がこの問題を悪用して Unbound をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-44608)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Unbound の脆弱性 (USN-8282-1)

critical Nessus プラグイン ID 316076

変更ログが見つかりません