Rocky Linux 9.6 [TuxCare] セキュリティ更新:python3-unbound / unbound / unbound-devel / unbound-dracut / など(ALMALINUX9.6:CLSA-2026:1780312843)

high Nessus プラグイン ID 361942

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1780312843アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 1.24.1 までの NLnet Labs Unbound は、潜在的なドメインハイジャック攻撃に脆弱です。
権限セクションで肯定的な DNS 応答を補完する無造作な NS RRSet を利用して、リゾルバーを騙してゾーンの委任情報を更新させる可能性があります。通常、これらの RRSet は、ゾーンのネームサーバーに関するリゾルバーの知識を更新するために使用されます。悪意のある行為者が、返信に NS RRSet(および、場合によりそれぞれのアドレスレコード)を注入することで、起こり得る有害な影響を悪用する可能性があります。これは、例えばパケットの偽装やフラグメンテーション攻撃などによって実行される可能性があります。その後、Unbound は、新しいデータが十分に信頼されるため、すでに持っている NS RRSet データの更新に進みます。これは、委任ポイントに対するゾーン内データです。Unbound 1.24.1 には、返信から要求されていない NS RRSet(およびそれぞれのアドレスレコード)をスクラブする修正があり、潜在的なポイズン効果が緩和されます。Unbound 1.24.2 には、YXDOMAIN および非参照 nodata 応答から要求されていない NS RRSet(およびそれぞれのアドレスレコード)をスクラブする追加修正があり、潜在的なポイズニング効果をさらに緩和しています。(CVE-2025-11411)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。