Rocky Linux 9.6 [TuxCare] セキュリティ更新:python3-unbound/unbound/unbound-devel/unbound-dracut/などの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1785490706)

high Nessus プラグイン ID 360035

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1785490706アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 異議申し立ての注:この問題は、(元のソフトウェア開発者である NLnet Labs による分析によると)アプリケーションの期待される機能およびセキュリティコントロールの範囲内にあるため、セキュリティリスクにはなりません。Red Hat は、Red Hat 製品内にセキュリティリスクがあると主張しています。NLnet Labsにはこの主張に関する詳細情報はなく、影響を受けるRed Hatの顧客には利用可能なRed Hatドキュメントまたはサポートチャネルを参照することをお勧めします。元の説明:Unboundのub_ctx_set_fwd関数にNULLポインターデリファレンスの欠陥が見つかりました。この問題により、API 呼び出しの特定のシーケンスを呼び出せる攻撃者が、セグメンテーション違反を引き起こす可能性があります。ub_ctx_set_fwd や ub_ctx_resolvconf などの特定の API 関数が特定の順序で呼び出されると、プログラムが NULL ポインターから読み込もうとするため、クラッシュが引き起こされます。この問題により、アプリケーションが予期せず終了することにより、サービス拒否が発生する可能性があります。(CVE-2024-43167)

- NLnet Labs Un 1.7.0 bound では、 1.25.1までは RRSIG の検証が不十分です。ラベルフィールドがRFC 8198の積極的なNSEC処理中に時期尚早のキャッシュ書き込みと組み合わされるとキャッシュポイズニングが発生し、単一の委任されたゾーンを制御する悪意のある攻撃者が、NSEC署名の親ドメインの下で任意の兄弟ゾーンをポイズニングする可能性があります。NSEC 署名済み TLD の下で 1 つのドメインを登録する悪意のある行為者が、(同じ親ゾーンを共有する)関連のない兄弟ドメインに対して悪意のある安全でない DNS 応答を提供する可能性があります。
親ドメイン下に存在せず、親の NSEC チェーンでカバーされている任意の委任は、悪意のある兄弟ドメインからの不正なワイルドカード DS レコード(予想よりも少ないラベル、未知のアルゴリズム)によって安全でない状態に陥る可能性があります。これにより、悪意のある攻撃者が、それらの委任に対して安全でないワイルドカードレコードを注入する可能性があります。(CVE-2026-44690)

- バージョン 1.25.1 までの NLnet Labs Unbound において、バリデーターが RRSIG で覆われた PX/RP/MINFO/SOA RRset の正規 RDATA フォームを構築する際に、2 番目の埋め込まれたドメイン名のアドレスを「datstart + dname_valid(datstart, ...)」として計算し、2 番目の名前が RDATA に実際に存在するかどうかをチェックせずに、これを直接「query_dname_tolower()」に渡します。ワイヤフォーマットパーサーは、RDATA が名の後に終わるマルチ dname RR を受け入れます。このため、DNSSEC 署名権威サーバーを実行する攻撃者は、第 2 ドメイン名(例:SOA レコード)なしでレコードを渡し、「msg-buffer-size」がデフォルトから引き下げられている場合に、そのヒープ割り当ての終端を超えて、「query_dname_tolower()」にヒープ割り当ての終端を超えてワーカーごとの「env->scratch_buffer」の古いバイトをラベルごとにウォークさせる可能性があります。これにより、ヒープバッファオーバーフローが引き起こされ、リリースビルドでは、結果がバッファテールと隣接するヒープチャンクのコンテンツに大きく依存します。(CVE-2026-56416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。