Amazon Linux 2023 : perl-Net-DNS、perl-Net-DNS-Nameserver、perl-Net-DNS-tests (ALAS2023-2026-2046)
critical Nessus プラグイン ID 337214
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-2046 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Perl の 1.55 までの Net::DNS バージョンにより、EDNS 拡張エラーによるリモート実行インジェクションが発生する可能性があります。
Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose は、raw バイトをトークン化して、EDNS EXTENDED-ERROR オプション (RFC 8914) の EXTRA-TEXT フィールドを解析し、結果を Perl の eval に渡します。$ および @ に対しては一部エスケープが行われますが、バックティックに対してはエスケープが行われません。そのため、たとえば EXTRA-TEXT で {0:'<command>'} のペイロードを指定して、配列コンテキストで $pkt->edns->option('EXTENDED-ERROR') が呼び出された場合、コマンド実行に悪用される可能性があります。(CVE-2026-64193)
Perl 用の 1.55 までの Net::DNS バージョンでは、DNS 圧縮ポインターの深い連鎖によるサービス拒否が引き起こされる可能性があります。
Net::DNS::D omainName::d ecode は、RFC 1035 圧縮ポインターに従って自らを再帰的に呼び出します。再帰の深さに制限はありません。その結果、呼び出しスタックを飽和させる名前を構築する可能性があり (少なくとも大きな TCP 応答がある場合)、サービス拒否につながります。
ガード「$link < $offset」は順方向チェーンと円形チェーンを防止しますが、それでも任意の長い逆方向チェーンは許容されます。オフセットごとのキャッシュ (「$cache」) は各呼び出しの開始時に入力され、同じオフセットの再トラバースを行う場合のみ短絡します。新しいチェーンを最初にたどる際には、依然として最大の深さまで再帰処理が行われます。
細工されたパケットでは、2 バイトの圧縮ポインターを連鎖させて、各ポインターが直前のポインターより 2 バイト前を指すようにして、チェーンの長さを「offset/2」にできます。14 ビットのポインターフィールド (最大オフセット 16383) の場合、これにより最大 8191 の再帰フレームが得られます。TCP DNS メッセージの場合、制限は 16 ビット長フィールド (最大 32767 フレーム) です。Perl のデフォルトの C スタックで処理できるのは、数千フレームです。それを超えると、プロセスは SIGSEGV または類似のものを受信します。これは、信頼できない DNS データを解析するあらゆるアプリケーションに対するサービス拒否です。
この脆弱性は、「Net::DNS::P acket->new(\$wire)」、つまりライブラリがネットワークからの DNS メッセージをデコードするどのポイントでもトリガーされます。(CVE-2026-64194)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update perl-Net-DNS --releasever 2023.12.20260817」または「dnf update --advisory ALAS2023-2026-2046 --releasever 2023.12.20260817」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2046.html
https://alas.aws.amazon.com/faqs.html
プラグインの詳細
深刻度: Critical
ID: 337214
ファイル名: al2023_ALAS2023-2026-2046.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/8/18
更新日: 2026/8/18
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.13
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-64193
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:perl-net-dns-nameserver, p-cpe:/a:amazon:linux:perl-net-dns-tests, p-cpe:/a:amazon:linux:perl-net-dns
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/8/17
脆弱性公開日: 2026/7/20
参照情報
CVE: CVE-2026-64193, CVE-2026-64194