リモートホストにインストールされている unbound のバージョンは 1.17.0-2より前です。したがって、ALAS2UNBOUND-1.17-2026-011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    1.26.0までのNLnetLabs Unboundでは、連続した読み取りに制限のないTCP/DoT読み取りプロシージャにサービス低下の脆弱性があります。TCP/DoT接続を介してキャッシュされていない個別の名前のレートをストリーミングして維持できる悪意のある攻撃者は、書き込みがドレインより先を行っている限り、1つのワーカーのイベントループ全体を独占します。(CVE-2026-80225)

    1.26.0以前の NLnet Labs Unbound では、TCP 応答が長い 255 長のクエリ名により、RRSet 正規化ルーチン中にヒープバッファオーバーフローが発生する可能性があります。これは、バッファの長さチェックに最初の所有者名を追加しなかったことが原因です。悪意のあるネームサーバーを操作したり、Unboundへの受信応答を改ざんしたりする悪意のある攻撃者が(DNSSEC検証前に正規化が行われる)、脆弱性をトリガーする可能性があります。(CVE-2026-81634)

    1.26.0を含む NLnet Labs Unbound に脆弱性が見つかりました。これにより、ヒープメモリが徐々に破損し、特定のシステムおよびコンパイルオプションにより、リモートコードの実行が引き起こされる可能性があります。
    この脆弱性は、アップストリーム応答中のCNAME合成がパケットバッファ内の最大TTL値を強制(書き換え)する必要があるときに始まります。上書きされた値を指し示し、ドメイン名を無効にする圧縮ポインターと相まって、バッファ位置を適切に移動させないエラーパスが引き起こされ、ヒープバッファオーバーフローが可能になります。これはヒープメモリレイアウトに大きく依存するため、特定のシステムやコンパイルオプションでリモートコード実行につながるメモリ破損が発生します。(CVE-2026-82717)

    DNSSEC に対してアルゴリズム複雑性の攻撃を仕掛けるための新たな脆弱性が、「ReTrap」という用語で研究されています。これらにより、アルゴリズムの複雑性の脆弱性に対応するために悪意のあるゾーンが使用される場合に、サービスが低下します。1.26.0までのNLnet Labs Unboundは、それらの一部に脆弱です。TagTrap。トリプル(Zone、Algo、KeyTag)マッチングメカニズムにより、リゾルバーが大量の不一致のDNSKEY、RRSIG、DSレコードを含む悪意のある応答を処理するときに、重要な攻撃ベクトルが導入されます。DelegationTrap。ここで、信頼チェーンを構築するには、DNSKEY と DS レコードをルートゾーンから下側に反復的に検証する必要があります。深くネスト化されたドメインの場合、これは計算に大きなオーバーヘッドをもたらします。NsecTrap。過剰な無効なNSECレコードを持つ応答は、リゾルバーにそれぞれを検証させます。AdditionalTrap(Unbound がデフォルトで DNSSEC も ADDITIONAL セクション検証しようとします)。これは、悪意のあるユーザーにより検証リソースの浪費のために悪用される可能性があります。(CVE-2026-85501)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : unbound (ALASUNBOUND-1.17-2026-011)

critical Nessus プラグイン ID 351053

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 2, 2026, 11:09 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202610022309
バージョン 1.1 Sep 29, 2026, 4:08 PM New Plugin Feed: 202609291608