CentOS Linux 8 [TuxCare] セキュリティ更新:python3-unbound / unbound / unbound-devel / unbound-libs の複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1785489388)

medium Nessus プラグイン ID 360600

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1785489388アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 異議申し立ての注:この問題は、(元のソフトウェア開発者である NLnet Labs による分析によると)アプリケーションの期待される機能およびセキュリティコントロールの範囲内にあるため、セキュリティリスクにはなりません。Red Hat は、Red Hat 製品内にセキュリティリスクがあると主張しています。NLnet Labsにはこの主張に関する詳細情報はなく、影響を受けるRed Hatの顧客には利用可能なRed Hatドキュメントまたはサポートチャネルを参照することをお勧めします。元の説明:Unboundのconfig_file.c内のcfg_mark_ports関数にヒープバッファオーバーフローの欠陥が見つかりました。これはメモリ破損を引き起こす可能性があります。
この問題により、ローカルアクセスを持つ攻撃者が特別に細工された入力を行い、アプリケーションのクラッシュまたは任意のコードの実行を引き起こす可能性があります。これにより、サービス拒否またはシステムでの認証されていないアクションが発生する可能性があります。(CVE-2024-43168)

- バージョン 1.25.0 以前の NLnet Labs Unbound には、DNSSEC バリデーターに脆弱性があり、DS レコードのネガティブキャッシュを参照するためのコードパスが、 1.19.1 で導入された NSEC3 ハッシュ計算の制限を考慮しません。これが攻撃中のサービスの低下につながります。DNSSEC 署名付きゾーンをコントロールする敵対者が、子の委任に対して許容できる高い反復回数で NSEC3 レコードに署名し、脆弱な Unbound をクエリすることで、これを悪用する可能性があります。Unbound は、NSEC3 レコードで許可されたハッシュ計算を実行し続け、1.19.1 で導入された緩和策によって作業を制限することはありません。副次的効果として、ネガティブキャッシュのグローバルロックがハッシュ中に保持され、ネガティブキャッシュへの接続が必要な他のスレッドがブロックされます。組織的な攻撃により、サービス拒否の脆弱性が生じる可能性があります。Unbound 1.25.1 には、脆弱なコードパスと NSEC3 ハッシュ計算の既存の制限をバインドする修正を伴うパッチが含まれています。(CVE-2026-42923)

- 1.25.1以前の NLnet Labs Unbound 1.6.2において、Unbound がバリデーターの前に「respip」モジュールがあり、「response-ip」リダイレクトルールまたは RPZ-IP トリガーのある RPZ ファイルとともに構成されている場合、リライトハンドラーが上流の回答のセキュリティステータスをチェックせず、代わりに偽造の A/AAAA の回答を書き換えて、オペレーターが設定した IP を指し示す可能性があります。バリデーターが、A レコードが「response-ip」/RPZ 構成に含まれる応答で期限切れまたはそれ以外の場合に無効な RRSIG を見つけた場合、回答は書き換えられ、ハードコードされたセキュリティレベルが INSECURE になります。この結果、クライアントは、オペレーターで構成された IP によって書き換えられた安全でない NOERROR 返信を受信することになります。悪意のある攻撃者が、オペレーターで構成されたサブネット書き換えに含まれる偽造の A/AAAA 応答を偽装することで、起こり得る有害な影響を悪用する可能性があります。そのような DNSSEC で保護された応答は、その後、オペレーターが構成したターゲットに安全でない状態でリダイレクトされます。(CVE-2026-50243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。