Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.26.1以前の NLnet Labs Unbound 1.22.0には、「--with-libngtcp2」付きで DNS-over-QUIC サポート用にコンパイルした際に、use-after-free の脆弱性があります。各 DoQ ストリームは、DNS 応答を保持する出力バッファを所有します。ngtcp2 の再送信バッファは、STREAM フレームが再送信される可能性がある限り、出力バッファへの浅いポインターを保持します。クライアントRESET_STREAMで、出力バッファは解放されますが、ngcp2 は依然として一致する再送信エントリを保持します。次の PTO タイムアウトにより、ngtcp2 は STREAM フレームを再エンコードし、解放されたバッファからコピーします。DoQ 上で Unbound をクエリでき、ACK を保留し、RESET_STREAM を送信し、PTO を待機する悪意のある攻撃者が、権限なしでこの use-after-free に到達します。これは、解放されたメモリに対する再送信につながり、20クエリスプレーの下で異常なサーバー終了が発生します。
    (CVE-2026-78227)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-78227

medium Nessus プラグイン ID 346321

バージョン 1.3