Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.25.1以前のNLnet Labs Unbound1.22.0では、クライアントが終了したDNS-over-QUIC(DoQ)クエリがUnboundによって適切に考慮されません。その結果、すでに実行中の解決クエリに対する応答の待機数が低コストで増加します。これにより、既にインフライトクエリを実行している新しいクライアントに対する解決サービスが低下します。悪意のある攻撃者がこの脆弱性を悪用して、解決が必要なクエリ名に対して DoQ クエリを発行し、続行して STOP_SENDING/RESET_STREAM/CONNECTION_CLOSE QUIC フレームのいずれかによってクエリを直ちに終了させる可能性があります。これらの終了した DoQ クエリは適切にカウントされておらず、インフライトクエリの応答待ちの数を増やし続けます。最大値に達すると、すでに実行中のクエリの解決を必要としている新しいクライアントに対して、サイレントクエリがドロップされます。この脆弱性は、Unbound を DoQ サポート(「--with-libngtcp2」)でコンパイルし、「quic-port」をリスニングインターフェイス用に構成する必要があります。さらに、悪意のある攻撃者は、デフォルト設定された「wait-limit」オプションをバイパスするために、複数のソースIPにアクセスする必要があります。(CVE-2026-41637)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41637

low Nessus プラグイン ID 329606

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 28, 2026, 1:30 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607281330
バージョン 1.1 Jul 25, 2026, 1:06 PM New Plugin Feed: 202607251306