リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2369-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この unbound の更新では、次の問題を修正します

    - CVE-2026-32792: DNSCrypt におけるパケット・オブ・デス (bsc#1265583)。
    - CVE-2026-33278: DNSSEC 検証中のリモートコード実行のおそれ (bsc#1265587)。
    - CVE-2026-40622: 「ゴーストドメイン名」バリアント (bsc#1265581)。
    - CVE-2026-41292: 着信 EDNS オプションの長いリストを解析するとパフォーマンスが低下する (bsc#1265580)。
    - CVE-2026-42534: Jostle ロジックのバイパスで解決のパフォーマンスが低下する (bsc#1265585)。
    - CVE-2026-42923: 無制限の NSEC3 ハッシュの計算によるサービスの劣化 (bsc#1265589)。
    - CVE-2026-42944: 複数の nsid、Cookie、パディング EDNS オプションによるヒープオーバーフローおよびクラッシュ (bsc#1265578)。
    - CVE-2026-42959: 悪意のあるコンテンツの DNSSEC 検証中のクラッシュ (bsc#1265586)。
    - CVE-2026-42960: 委任に従っている間の潜在的なキャッシュポイズニング攻撃 (bsc#1265588)。
    - CVE-2026-44390: 一定の条件下で無制限の名前圧縮でサービスの低下が発生する (bsc#1265584)。
    - CVE-2026-44608: RPZ コードのメモリ解放後使用とクラッシュ (bsc#1265582)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : unbound (SUSE-SU-2026:2369-1)

critical Nessus プラグイン ID 321050

バージョン 1.2