CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1780319730アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.25.0 以前の NLnet Labs Unbound 1.16.2には、「ghost domain names」ファミリー攻撃の脆弱性があり、ghost ドメインウィンドウを、キャッシュされた TTL 構成値を最大 1 つ延長する可能性があります。他の「ゴーストドメイン名」攻撃と同様に、攻撃者は (ゴースト) ゾーンをコントロールし、脆弱な Unbound に対してクエリを行える必要があります。単一のクライアント NS クエリにより、Unbound は、キャッシュされた期限切れの親側のリファラー NS rrset を子側の Apex NS rrset で上書きし、基本的にゴーストドメインウィンドウを最大でキャッシュされた TTL 構成値 (「cache-max-ttl」) まで延長させる可能性があります。「harden-referral-path: yes」が使用される構成 (非デフォルト構成) では、Unbound が暗黙的にクエリを実行するため、クライアント NS クエリは必要ありません。Unbound 1.25.1 には、信頼にかかわらず、(親) NS レコードの TTL の拡張を許可しない修正を伴うパッチが含まれています。(CVE-2026-40622)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:python3-unbound / unbound / unbound-devel / unbound-libs(CENTOS-STREAM8:CLSA-2026:1780319730)

high Nessus プラグイン ID 359931

バージョン 1.2