CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:unbound/unbound-devel/unbound-libs/unbound-pythonの複数の脆弱性(CENTOS7:CLSA-2026:1779978016)

high Nessus プラグイン ID 360317

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1779978016アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 1.25.0 までの NLnet Labs Unbound は、着信 EDNS オプションの長いリストの解析に関連する Degradation of Service 攻撃に脆弱です。過剰な数の EDNS オプションを含むクエリを送信する攻撃者が、オプションの内部データ構造を解析および作成している間に、Unbound スレッドを人質に取る可能性があります。組織的な攻撃により、サービスの低下やサービス拒否が引き起こされる可能性があります。Unbound 1.25.1 には、許容可能な受信 EDNS オプションの制限 (100) を行う修正を伴うパッチが含まれています。(CVE-2026-41292)

- バージョン 1.25.0 までの NLnet Labs Unbound には、DNSSEC バリデーターにサービス拒否の脆弱性があります。これにより、悪意のある Upstream 応答がある場合、クラッシュにつながる可能性があります。Unbound が検証のために chase-reply メッセージを構築するとき、コードが誤ったカウンターを使用して ADDITIONAL セクション rrset の書き込みオフセットを計算します。DNAME の重複により ANSWER セクションカウントが増加する可能性があります。また権限フィルタリングにより AUTHORITY セクションカウントが減少し、初期化されない配列スロットが作成される可能性があります。これら 2 つが組み合わさると、バリデーターは後でこの初期化されていないポインターを逆参照し、即座にプロセスがクラッシュします。署名なし CNAME と、署名なし AUTHORITY レコードを署名済みの ADDITIONAL グルーレコードとともに含む応答を使用して DNAME チェーンを構成することで、DNSSEC 署名済みのドメインを制御する敵対者が、1 つのクエリでこのバグを発生させる可能性があります。Unbound 1.25.1 には、適切なカウンターを使用して書き込みオフセットを計算するための修正を伴うパッチが含まれています。(CVE-2026-42959)

- バージョン 1.25.0 までの NLnet Labs Unbound は、権限セクションの乱雑なレコードを通じたポイズニングに対して脆弱です。権限セクションで DNS 応答を補完する乱雑な RRSet を利用して、Unbound がこのようなレコードをキャッシュするように騙す可能性があります。敵対者がそのようなレコードを返信に添付できる場合 (つまり、偽装されたパケット、フラグメンテーション攻撃)、Unbound のキャッシュをポイズニングする可能性があります。悪意のある攻撃者が、例えば MX などの返信にアドレスレコードを伴う NS 以外の RRSet を注入することで、起こり得る有害な影響を悪用する可能性があります。これは、返信パケットの偽装を試みるか、フラグメンテーション攻撃を行うことで実現される可能性があります。その後、Unbound は追加セクションで相対アドレスレコードを受け入れ、権限 RRSet がこの時点で十分な信頼を持っている場合、つまり委任ポイントのゾーン内データである場合に、これらをキャッシュします。Unbound 1.25.1 には、権限 NS レコードのみに明示的に関連していない場合、追加セクションのアドレスレコードを無視する修正を伴うパッチが含まれており、潜在的なポイズニング効果が緩和されています。これは、CVE-2025-11411 を補完する修正です。(CVE-2026-42960)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。