したがって、ALAS2023-2026-3101 のアドバイザリに記載されている脆弱性の影響を受けます。

    1.26.0以前のNLnet Labs Unboundでは、DNSKEYをダイジェストした結果、サービス拒否やリモートコードの実行を可能にする脆弱性がDNSSECバリデーターに見つかりました。それ自体の RDATA に対する所有者圧縮ポインターを持つ DNSKEY が、ダイジェストバッファをオーバーフローする可能性があります。攻撃者がコントロールするデータを通じて、リモートコードの実行が可能です。攻撃者が、悪意のあるゾーンをコントロールし、脆弱な Unbound をクエリすることで、この脆弱性を悪用する可能性があります。(CVE-2026-81642)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3-unbound、unbound、unbound-anchor (ALAS2023-2026-3101)

critical Nessus プラグイン ID 347943

バージョン 1.3