AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1790962865アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NLnet Labs Unbound で1.25.1、Un1.20.0bound が「serve-expired:
    yes」および「serve-expired-client-timeout > discard-timeout > 0」を返すと、serve expired ロジック中の discard-timeout ブランチは、クエリに対する応答アドレスの数を適切に計算せずに、古いクライアントの返信をドロップします。serve expired 外の他の同一のブランチは、正しいデクリメントを実行します。こうしたシナリオではカウンターは決して減少しないため、最大制限に達する可能性があり、重複するインフライトクエリに対する新しいクライアントはサイレントにドロップされ、解決サービスの低下につながります。悪意のある攻撃者が、クライアント制御の低速オンデマンドの権限ゾーンのリゾルバーを照会することでこの脆弱性を悪用し、カウンターをしきい値を超えて駆動する可能性があります。出荷時のデフォルト設定の「serve-expired-client-timeout: 1800」および「discard-timeout: 1900」により、ブランチに到達不能になります。(CVE-2026-56444)

  - 1.26.1以前のNLnet Labs Unbound1.13.2では、トラストアンカーの下(ただし、トラストアンカーにない)ZONEMD構成ゾーン(zonemd-check:yes)にある脆弱性により、ゾーンコンテンツがZONEMD整合性チェック前に提供(またはディスクに保存される)攻撃ウィンドウが発生する可能性があります。これは、ZONEMD チェックが完了する前に必要な DS/DNSKEY 非同期解決が原因です。ZONEMD チェックの失敗時に zonefile がディスクに書き込まれると(zonefile:オプション)、改ざんされたデータは起動時にリロードされ、ZONEMD 検証が再度終了するまで利用できます。検証に失敗した場合、データは提供されなくなりますが、今後のリロードのためにディスク上に残ります。(CVE-2026-77955)

  - 1.26.0以前の NLnet Labs Unbound 1.12.0には、「--with-libnghttp2」を使用して DNS-over-HTTPs サポート用にコンパイルしたときに、use-after-free の脆弱性があります。エラーコードパス(RPZドロップクエリ、高トラフィックによる衝突など)の実行中、DoHストリームがドロップされるとDoHセッション全体が停止し、同じセッション内の他のDoHストリームが適切に考慮されません。これにより、これらのコードパスでuse-after-freeが発生します。前提条件が満たされている場合(RPZの低下やクライアントトラフィックが多い可能性がある)、悪意のある攻撃者が単一のDoH接続と適切なトラフィックで脆弱性を引き起こす可能性があります。読み取りはユーザーの制御ではなく、メモリ解放後使用(Use After Free)は早期返品につながるため、影響は限定されています。しかし、強化されたアロケーターは、use-after-free をキャッチし、制御可能な方法でプロセスを終了させることで、サービス拒否を発生させる可能性があります。
    (CVE-2026-82720)

  - DNSSEC に対してアルゴリズム複雑性の攻撃を仕掛けるための新たな脆弱性が、「ReTrap」という用語で研究されています。これらにより、アルゴリズムの複雑性の脆弱性に対応するために悪意のあるゾーンが使用される場合に、サービスが低下します。1.26.0までのNLnet Labs Unboundは、それらの一部に脆弱です。TagTrap。トリプル(Zone、Algo、KeyTag)マッチングメカニズムにより、リゾルバーが大量の不一致のDNSKEY、RRSIG、DSレコードを含む悪意のある応答を処理するときに、重要な攻撃ベクトルが導入されます。DelegationTrap。ここで、信頼チェーンを構築するには、DNSKEY と DS レコードをルートゾーンから下側に反復的に検証する必要があります。深くネスト化されたドメインの場合、これは計算に大きなオーバーヘッドをもたらします。NsecTrap。過剰な無効なNSECレコードを持つ応答は、リゾルバーにそれぞれを検証させます。AdditionalTrap(Unbound がデフォルトで DNSSEC も ADDITIONAL セクション検証しようとします)。これは、悪意のあるユーザーにより検証リソースの浪費のために悪用される可能性があります。(CVE-2026-85501)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:python3-unbound/unbound/unbound-devel/unbound-libsの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1790962865)

high Nessus プラグイン ID 362706

バージョン 1.3