Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.25.1以前のNLnet Labs Unbound1.23.0で、「dns-error-reporting: yes」が設定されている場合、最後のアップストリーム応答からのEDNS Report-Channelオプション(コード18)が読み取られ、オプションの長さをエージェントドメインの長さとして使用します。ドメイン名のチェックがエージェントドメインで実行されたとき、返された長さは使用されません。エージェントドメインの後にガベージが続く場合、これらのバイトは合成「_er.」レポートクエリ名の末尾に移動します。そのクエリ名は後で、サブクエリを介して反復子で使用され、DNSエラーレポートを送信します。Unbound が「find_closest_of_type()」中にそのクエリ名をウォークしようとすると、埋め込まれたルートで停止するのではなく、クエリ名の長さを使用してラベルを削除し、それを 1 バイト超えて移動し、最初のガベージバイトをスタック変数「labuf」の上に書き込むラベル長として「dname_query_hash()」にフィードします。攻撃者がコントロールする委任ゾーンからの通常の Upstream 応答 1 つで、デーモンを終了させるのに十分です。(CVE-2026-55973)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55973

high Nessus プラグイン ID 329634

バージョン 1.3