リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3.5 / 17.5.1.9 / 21.1.0.2 より前です。したがって、K000162865 のアドバイザリに記載されている脆弱性の影響を受けます。

    バージョン 1.25.0 以前の NLnet Labs Unbound 1.14.0 には、ロック不整合の脆弱性があります。特定の条件 (マルチスレッド、RPZ XFR リロード、「rpz-nsip」/「rpz-nsdname」トリガーのある RPZ ゾーン) が満たされると、ヒープの use-after-free が発生し、最終的にはクラッシュが発生する可能性があります。「rpz-nsip」/「rpz-nsdname」トリガーとその RPZ ゾーンに対する進行中の XFR を持つ、脆弱性のある Unbound、つまりマルチスレッドの RPZ ゾーンで最初に条件が満たされた場合、攻撃者はこの脆弱性を悪用する可能性があります。ローカルの RPZ ファイルは、この脆弱性をトリガーしません。タイミングが合致して、別のスレッドがその RPZ ゾーンを読み取る必要があるのと同時に XFR が発生した場合、リーダーがロックを十分な時間保持せず、XFR を適用しているスレッドがリーダーがウォークしようとしているオブジェクトを解放して、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。Unbound 1.25.1 には、ロックコードの修正を含むパッチが含まれています。(CVE-2026-44608)

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP:NLnet Labs Unboundの脆弱性(K000162865)

high Nessus プラグイン ID 334952

バージョン 1.2