CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:python3-unbound/unbound/unbound-devel/unbound-libsの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1780055430)

high Nessus プラグイン ID 352147

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1780055430アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 1.25.0 までの NLnet Labs Unbound は、着信 EDNS オプションの長いリストの解析に関連する Degradation of Service 攻撃に脆弱です。過剰な数の EDNS オプションを含むクエリを送信する攻撃者が、オプションの内部データ構造を解析および作成している間に、Unbound スレッドを人質に取る可能性があります。組織的な攻撃により、サービスの低下やサービス拒否が引き起こされる可能性があります。Unbound 1.25.1 には、許容可能な受信 EDNS オプションの制限 (100) を行う修正を伴うパッチが含まれています。(CVE-2026-41292)

- バージョン 1.25.0 以前の NLnet Labs Unbound 1.14.0 には脆弱性があり、返信パケット内の複数の NSID および/または DNS Cookie、EDNS および/または EDNS パディングオプションをエンコードする際に、ヒープオーバーフローが発生します。脆弱性を悪用するには、関連するオプション (「nsid」、「answer-cookie」、「pad-responses」(デフォルト)) を有効にする必要があります。Unbound をクエリできる攻撃者が、クエリに複数の NSID および/または DNS Cookie、EDNS および/または EDNS のパディングオプションを添付することで、この脆弱性を悪用する可能性があります。EDNS フィールドのサイズ計算の欠陥により、正しい値が切り捨てられ、これにより書き込み時にエンコーダーが使用可能なスペースをオーバーフローする可能性があります。この 2 つが組み合わさることで、Unbound の制御されたデータのヒープオーバーフロー書き込みが生じ、最終的にはクラッシュが発生します。Unbound 1.25.1 には、EDNS オプションの重複を排除する修正プログラムと、EDNS フィールドのサイズ計算の切り捨てを防ぐための修正プログラムを伴うパッチが含まれています。(CVE-2026-42944)

- バージョン 1.25.0 までの NLnet Labs Unbound には、DNSSEC バリデーターにサービス拒否の脆弱性があります。これにより、悪意のある Upstream 応答がある場合、クラッシュにつながる可能性があります。Unbound が検証のために chase-reply メッセージを構築するとき、コードが誤ったカウンターを使用して ADDITIONAL セクション rrset の書き込みオフセットを計算します。DNAME の重複により ANSWER セクションカウントが増加する可能性があります。また権限フィルタリングにより AUTHORITY セクションカウントが減少し、初期化されない配列スロットが作成される可能性があります。これら 2 つが組み合わさると、バリデーターは後でこの初期化されていないポインターを逆参照し、即座にプロセスがクラッシュします。署名なし CNAME と、署名なし AUTHORITY レコードを署名済みの ADDITIONAL グルーレコードとともに含む応答を使用して DNAME チェーンを構成することで、DNSSEC 署名済みのドメインを制御する敵対者が、1 つのクエリでこのバグを発生させる可能性があります。Unbound 1.25.1 には、適切なカウンターを使用して書き込みオフセットを計算するための修正を伴うパッチが含まれています。(CVE-2026-42959)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。