したがって、ALAS2023-2026-3127 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    1.26.1以前のNLnet Labs Unbound1.13.2では、トラストアンカーの下(ただし、トラストアンカーにない)ZONEMD構成ゾーン(zonemd-check:yes)にある脆弱性により、ゾーンコンテンツがZONEMD整合性チェック前に提供(またはディスクに保存される)攻撃ウィンドウが発生する可能性があります。これは、ZONEMD チェックが完了する前に必要な DS/DNSKEY 非同期解決が原因です。ZONEMD チェックの失敗時に zonefile がディスクに書き込まれると(zonefile:オプション)、改ざんされたデータは起動時にリロードされ、ZONEMD 検証が再度終了するまで利用できます。検証に失敗した場合、データは提供されなくなりますが、今後のリロードのためにディスク上に残ります。(CVE-2026-77955)

    1.26.0までのNLnetLabs Unboundでは、連続した読み取りに制限のないTCP/DoT読み取りプロシージャにサービス低下の脆弱性があります。TCP/DoT接続を介してキャッシュされていない個別の名前のレートをストリーミングして維持できる悪意のある攻撃者は、書き込みがドレインより先を行っている限り、1つのワーカーのイベントループ全体を独占します。(CVE-2026-80225)

    1.26.0以前の NLnet Labs Unbound では、TCP 応答が長い 255 長のクエリ名により、RRSet 正規化ルーチン中にヒープバッファオーバーフローが発生する可能性があります。これは、バッファの長さチェックに最初の所有者名を追加しなかったことが原因です。悪意のあるネームサーバーを操作したり、Unboundへの受信応答を改ざんしたりする悪意のある攻撃者が(DNSSEC検証前に正規化が行われる)、脆弱性をトリガーする可能性があります。(CVE-2026-81634)

    1.26.0を含む NLnet Labs Unbound に脆弱性が見つかりました。これにより、ヒープメモリが徐々に破損し、特定のシステムおよびコンパイルオプションにより、リモートコードの実行が引き起こされる可能性があります。
    この脆弱性は、アップストリーム応答中のCNAME合成がパケットバッファ内の最大TTL値を強制(書き換え)する必要があるときに始まります。上書きされた値を指し示し、ドメイン名を無効にする圧縮ポインターと相まって、バッファ位置を適切に移動させないエラーパスが引き起こされ、ヒープバッファオーバーフローが可能になります。これはヒープメモリレイアウトに大きく依存するため、特定のシステムやコンパイルオプションでリモートコード実行につながるメモリ破損が発生します。(CVE-2026-82717)

    1.26.0以前の NLnet Labs Unbound 1.12.0には、「--with-libnghttp2」を使用して DNS-over-HTTPs サポート用にコンパイルした場合、use-after-free の脆弱性があります。エラーコードパス(RPZドロップクエリ、高トラフィックによる衝突など)の実行中、DoHストリームがドロップされるとDoHセッション全体が停止し、同じセッション内の他のDoHストリームが適切に考慮されません。これにより、これらのコードパスでuse-after-freeが発生します。前提条件が満たされている場合(RPZの低下やクライアントトラフィックが多い可能性がある)、悪意のある攻撃者が単一のDoH接続と適切なトラフィックで脆弱性を引き起こす可能性があります。読み取りはユーザーの制御ではなく、メモリ解放後使用(Use After Free)は早期返品につながるため、影響は限定されています。しかし、強化されたアロケーターは、use-after-free をキャッチし、制御可能な方法でプロセスを終了させることで、サービス拒否を発生させる可能性があります。
    (CVE-2026-82720)

    DNSSEC に対してアルゴリズム複雑性の攻撃を仕掛けるための新たな脆弱性が、「ReTrap」という用語で研究されています。これらにより、アルゴリズムの複雑性の脆弱性に対応するために悪意のあるゾーンが使用される場合に、サービスが低下します。1.26.0までのNLnet Labs Unboundは、それらの一部に脆弱です。TagTrap。トリプル(Zone、Algo、KeyTag)マッチングメカニズムにより、リゾルバーが大量の不一致のDNSKEY、RRSIG、DSレコードを含む悪意のある応答を処理するときに、重要な攻撃ベクトルが導入されます。DelegationTrap。ここで、信頼チェーンを構築するには、DNSKEY と DS レコードをルートゾーンから下側に反復的に検証する必要があります。深くネスト化されたドメインの場合、これは計算に大きなオーバーヘッドをもたらします。NsecTrap。過剰な無効なNSECレコードを持つ応答は、リゾルバーにそれぞれを検証させます。AdditionalTrap(Unbound がデフォルトで DNSSEC も ADDITIONAL セクション検証しようとします)。これは、悪意のあるユーザーにより検証リソースの浪費のために悪用される可能性があります。(CVE-2026-85501)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3-unbound、unbound、unbound-anchor (ALAS2023-2026-3127)

critical Nessus プラグイン ID 351052

バージョン 1.1