AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:python3-unbound/unbound/unbound-devel/unbound-libsの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1780509244)

high Nessus プラグイン ID 359664

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1780509244アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 1.24.1 までの NLnet Labs Unbound は、潜在的なドメインハイジャック攻撃に脆弱です。
権限セクションで肯定的な DNS 応答を補完する無造作な NS RRSet を利用して、リゾルバーを騙してゾーンの委任情報を更新させる可能性があります。通常、これらの RRSet は、ゾーンのネームサーバーに関するリゾルバーの知識を更新するために使用されます。悪意のある行為者が、返信に NS RRSet(および、場合によりそれぞれのアドレスレコード)を注入することで、起こり得る有害な影響を悪用する可能性があります。これは、例えばパケットの偽装やフラグメンテーション攻撃などによって実行される可能性があります。その後、Unbound は、新しいデータが十分に信頼されるため、すでに持っている NS RRSet データの更新に進みます。これは、委任ポイントに対するゾーン内データです。Unbound 1.24.1 には、返信から要求されていない NS RRSet(およびそれぞれのアドレスレコード)をスクラブする修正があり、潜在的なポイズン効果が緩和されます。Unbound 1.24.2 には、YXDOMAIN および非参照 nodata 応答から要求されていない NS RRSet(およびそれぞれのアドレスレコード)をスクラブする追加修正があり、潜在的なポイズニング効果をさらに緩和しています。(CVE-2025-11411)

- バージョン 1.25.0 までの NLnet Labs Unbound 1.6.2 には、DNSCrypt サポート(「--enable-dnscrypt」)でコンパイルした際に、サービス拒否の脆弱性があります。不良なDNSCryptクエリは、ヒープオーバーフローにつながる可能性のあるUnboundのDNSCryptパケット読み取りプロシージャをアンダーフローさせる可能性があります。悪意のある攻撃者が、復号された平文全体が「0x00」バイトで構成され、予期される「0x80」マーカーを含まない単一の不良DNSCryptクエリでこの脆弱性を悪用する可能性があります。その後、Unbound は非「0x00」バイトが見つかるまで、必要以上のバイトの読み取りを開始します。基になるメモリアロケーターとメモリレイアウトに基づいて、読み取り中にヒープオーバーフローとそれに続くクラッシュにつながる可能性があります。基になるメモリアロケーターとメモリレイアウトに大きく依存するため、クラッシュの可能性は低いです。ヒープオーバーフローが発生しない場合、Unbound のその後のパケットチェックはパケットを拒否します。Unbound 1.25.1 には、所定のバッファ空間での境界読み取りを修正したパッチが含まれています。(CVE-2026-32792)

- バージョン 1.25.0 までの NLnet Labs Unbound には、Unbound が名前圧縮を実行する必要がある非常に大きな RRset を含む返信を処理する際に脆弱性があります。ルートより上のサフィックスを共有しないレコードを含む、非常に大きな RRset を持つ悪意のある Upstream の応答により、Unbound がかなりの時間を費やして名前圧縮をダウンストリームの応答に適用する可能性があります。これにより、オーケストレーションされた攻撃でパフォーマンスが低下し、最終的にサービス拒否が発生する可能性があります。非常に大きな RRsets を持つ悪意のあるゾーンの特別に細工されたコンテンツを求めて Unbound にクエリを実行することにより、攻撃者がこの脆弱性を悪用する可能性があります。Unbound は、クエリに応答する前に、名前圧縮を適用しようとします。これは際限のない操作であり、パケット全体が完了するまで CPU をロックする可能性があります。このために 1.21.1 で圧縮制限が導入されましたが、レコードがルートより上のサフィックスを共有しない場合を考慮していませんでした。これにより、圧縮ツリーの検索の失敗のために Unbound が別のコードパスに移動し、最終的にこれらの操作の圧縮カウンターを増加させなくなります。Unbound 1.25.1 には、圧縮ツリーの検索に関係なく圧縮カウンターを増加させる修正が伴うパッチが含まれています。これは、CVE-2024-8508 を補完する修正です。(CVE-2026-44390)

- バージョン 1.25.0 以前の NLnet Labs Unbound 1.14.0には、ロック不整合の脆弱性があり、特定の条件(マルチスレッド、RPZ XFR リロード、「rpz-nsip」/「rpz-nsdname」トリガーのある RPZ ゾーン)が満たされると、ヒープの use-after-free を引き起こし、最終的にはクラッシュする可能性があります。「rpz-nsip」/「rpz-nsdname」トリガーとその RPZ ゾーンに対する進行中の XFR を持つ、脆弱性のある Unbound、つまりマルチスレッドの RPZ ゾーンで最初に条件が満たされた場合、攻撃者はこの脆弱性を悪用する可能性があります。ローカルの RPZ ファイルは、この脆弱性をトリガーしません。タイミングが合致して、別のスレッドがその RPZ ゾーンを読み取る必要があるのと同時に XFR が発生した場合、リーダーがロックを十分な時間保持せず、XFR を適用しているスレッドがリーダーがウォークしようとしているオブジェクトを解放して、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。Unbound 1.25.1 には、ロックコードの修正を伴うパッチが含まれています。(CVE-2026-44608)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。