Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.25.1以前の NLnet Labs Unbound 1.6.0では、ビューが最初からローカルデータなしで構成されている場合、「unbound-control」の「view_local_data」コマンドと「view_local_datas」コマンドは、既に構成済みの名前付きビューに対して裸のローカルゾーンツリーを作成します。ただし、コントロールインターフェイスを使用した作成では、デフォルトで保護されているゾーン(RFC 1918 リバース、 AS112 ゾーン、.onion、.localhost など)の追加は省略されます。ローカルゾーンツリーがデフォルトなしで存在すると、そのビューにマップされたクライアントからのデフォルトで保護された名前を求めるすべてのクエリは、ローカルで応答される代わりに反復子を介してパブリックDNSにエスケープされ、ローカルポリシーの期待をバイパスします。(CVE-2026-55708)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55708

low Nessus プラグイン ID 329594

バージョン 1.2