Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1780068958アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.25.0 までの NLnet Labs Unbound 1.6.2 には、DNSCrypt サポート(「--enable-dnscrypt」)でコンパイルした際に、サービス拒否の脆弱性があります。不良なDNSCryptクエリは、ヒープオーバーフローにつながる可能性のあるUnboundのDNSCryptパケット読み取りプロシージャをアンダーフローさせる可能性があります。悪意のある攻撃者が、復号された平文全体が「0x00」バイトで構成され、予期される「0x80」マーカーを含まない単一の不良DNSCryptクエリでこの脆弱性を悪用する可能性があります。その後、Unbound は非「0x00」バイトが見つかるまで、必要以上のバイトの読み取りを開始します。基になるメモリアロケーターとメモリレイアウトに基づいて、読み取り中にヒープオーバーフローとそれに続くクラッシュにつながる可能性があります。基になるメモリアロケーターとメモリレイアウトに大きく依存するため、クラッシュの可能性は低いです。ヒープオーバーフローが発生しない場合、Unbound のその後のパケットチェックはパケットを拒否します。Unbound 1.25.1 には、所定のバッファ空間での境界読み取りを修正したパッチが含まれています。(CVE-2026-32792)

  - バージョン 1.25.0 までの NLnet Labs Unbound は、着信 EDNS オプションの長いリストの解析に関連する Degradation of Service 攻撃に脆弱です。過剰な数の EDNS オプションを含むクエリを送信する攻撃者が、オプションの内部データ構造を解析および作成している間に、Unbound スレッドを人質に取る可能性があります。組織的な攻撃により、サービスの低下やサービス拒否が引き起こされる可能性があります。Unbound 1.25.1 には、許容可能な受信 EDNS オプションの制限 (100) を行う修正を伴うパッチが含まれています。(CVE-2026-41292)

  - バージョン 1.25.0 以前の NLnet Labs Unbound 1.14.0 には脆弱性があり、返信パケット内の複数の NSID および/または DNS Cookie、EDNS および/または EDNS パディングオプションをエンコードする際に、ヒープオーバーフローが発生します。脆弱性を悪用するには、関連するオプション (「nsid」、「answer-cookie」、「pad-responses」(デフォルト)) を有効にする必要があります。Unbound をクエリできる攻撃者が、クエリに複数の NSID および/または DNS Cookie、EDNS および/または EDNS のパディングオプションを添付することで、この脆弱性を悪用する可能性があります。EDNS フィールドのサイズ計算の欠陥により、正しい値が切り捨てられ、これにより書き込み時にエンコーダーが使用可能なスペースをオーバーフローする可能性があります。この 2 つが組み合わさることで、Unbound の制御されたデータのヒープオーバーフロー書き込みが生じ、最終的にはクラッシュが発生します。Unbound 1.25.1 には、EDNS オプションの重複を排除する修正プログラムと、EDNS フィールドのサイズ計算の切り捨てを防ぐための修正プログラムを伴うパッチが含まれています。(CVE-2026-42944)

  - バージョン 1.25.0 までの NLnet Labs Unbound には、DNSSEC バリデーターにサービス拒否の脆弱性があります。これにより、悪意のある Upstream 応答がある場合、クラッシュにつながる可能性があります。Unbound が検証のために chase-reply メッセージを構築するとき、コードが誤ったカウンターを使用して ADDITIONAL セクション rrset の書き込みオフセットを計算します。DNAME の重複により ANSWER セクションカウントが増加する可能性があります。また権限フィルタリングにより AUTHORITY セクションカウントが減少し、初期化されない配列スロットが作成される可能性があります。これら 2 つが組み合わさると、バリデーターは後でこの初期化されていないポインターを逆参照し、即座にプロセスがクラッシュします。署名なし CNAME と、署名なし AUTHORITY レコードを署名済みの ADDITIONAL グルーレコードとともに含む応答を使用して DNAME チェーンを構成することで、DNSSEC 署名済みのドメインを制御する敵対者が、1 つのクエリでこのバグを発生させる可能性があります。Unbound 1.25.1 には、適切なカウンターを使用して書き込みオフセットを計算するための修正を伴うパッチが含まれています。(CVE-2026-42959)

  - バージョン 1.25.0 までの NLnet Labs Unbound には、Unbound が名前圧縮を実行する必要がある非常に大きな RRset を含む返信を処理する際に脆弱性があります。ルートより上のサフィックスを共有しないレコードを含む、非常に大きな RRset を持つ悪意のある Upstream の応答により、Unbound がかなりの時間を費やして名前圧縮をダウンストリームの応答に適用する可能性があります。これにより、オーケストレーションされた攻撃でパフォーマンスが低下し、最終的にサービス拒否が発生する可能性があります。非常に大きな RRsets を持つ悪意のあるゾーンの特別に細工されたコンテンツを求めて Unbound にクエリを実行することにより、攻撃者がこの脆弱性を悪用する可能性があります。Unbound は、クエリに応答する前に、名前圧縮を適用しようとします。これは際限のない操作であり、パケット全体が完了するまで CPU をロックする可能性があります。このために 1.21.1 で圧縮制限が導入されましたが、レコードがルートより上のサフィックスを共有しない場合を考慮していませんでした。これにより、圧縮ツリーの検索の失敗のために Unbound が別のコードパスに移動し、最終的にこれらの操作の圧縮カウンターを増加させなくなります。Unbound 1.25.1 には、圧縮ツリーの検索に関係なく圧縮カウンターを増加させる修正が伴うパッチが含まれています。これは、CVE-2024-8508 を補完する修正です。(CVE-2026-44390)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:python3-unbound/unbound/unbound-devel/unbound-dracut/などの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1780068958)

high Nessus プラグイン ID 359888