Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.25.1 までの NLnet Labs Unbound 1.25.0では、「respip」と「dns64」モジュールを連携させる修正により、実際にはビュー名の浅いコピーが作成され、Unbound にプレッシャーがかかっているときに元のビュー名の所有者が押し出されると、メモリ破損を引き起こす可能性があります。Unbound は、「respip」/「rpz」モジュールのいずれかと、サブクエリを添付できるモジュール(respip CNAME リダイレクト、dns64、subnetcache)、および構成済みの「access-control-view」で構成する必要があります。一方、Unbound は、joslte ロジックが作動して低速クエリのドロップを開始するように圧力がかかっています。サブクエリはビュー名の浅いコピーを取得しており、ビュー名を所有するスーパークエリが押し出されると、メモリ破損が発生する可能性があります。基になるメモリアロケーターとメモリレイアウトに大きく依存するため、クラッシュの可能性は低いです。解放をキャッチするデバッグメモリビルド(ASAN など)は、サーバーを終了します。
    (CVE-2026-52863)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52863

medium Nessus プラグイン ID 329697

バージョン 1.5