Fedora 43 : unbound (2026-3223ded15e)

critical Nessus プラグイン ID 318268

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-3223ded15e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

# 1.25.1 への更新 (rhbz#2480119)

- [CVE-2026-33278](https://nlnetlabs.nl/downloads/unbound/CVE-2026-33278.txt) (DNSSEC 検証中のリモートコード実行のおそれ) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
- [CVE-2026-42944](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42944.txt) (複数の nsid、Cookie、パディング EDNS オプションによるヒープオーバーフローおよびクラッシュ) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
- [CVE-2026-42959](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42959.txt) (悪意のあるコンテンツの DNSSEC 検証中のクラッシュ) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
- [CVE-2026-32792](https://nlnetlabs.nl/downloads/unbound/CVE-2026-32792.txt) (DNSCrypt による packet of death) を修正します。報告してくれた「calif.io」の Andrew Griffiths 氏に感謝します。
- [CVE-2026-40622](https://nlnetlabs.nl/downloads/unbound/CVE-2026-40622.txt) (ゴーストドメイン名バリアント) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
- [CVE-2026-41292](https://nlnetlabs.nl/downloads/unbound/CVE-2026-41292.txt) (着信 EDNS オプションの長いリストを解析するとパフォーマンスが低下) を修正します。報告してくれた GitHub ユーザー「N0zoM1z0」氏と Palo Alto Networks の Qifan Zhang 氏に感謝します。
- [CVE-2026-42534](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42534.txt) (Jostle ロジックのバイパスで解決のパフォーマンスが低下) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
- [CVE-2026-42923](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42923.txt) (無制限の NSEC3 ハッシュの計算によるサービスの劣化) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
- [CVE-2026-42960](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42960.txt) (委任に従っている間の潜在的なキャッシュポイズニング攻撃) を修正します。報告してくれた北京大学の TaoFei Guo 氏、清華大学の Yang Luo 氏、JianJun Chen 氏に感謝します。
- [CVE-2026-44390](https://nlnetlabs.nl/downloads/unbound/CVE-2026-44390.txt) (特定の場合に無制限の名前圧縮でサービスの低下が発生) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
- [CVE-2026-44608](https://nlnetlabs.nl/downloads/unbound/CVE-2026-44608.txt) (RPZ コードのメモリ解放後使用とクラッシュ) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。

ソース署名ソース番号を systemd ユニットとスワップして閉じました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。