Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791278576アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - DNSSEC に対してアルゴリズム複雑性の攻撃を仕掛けるための新たな脆弱性が、「ReTrap」という用語で研究されています。これらにより、アルゴリズムの複雑性の脆弱性に対応するために悪意のあるゾーンが使用される場合に、サービスが低下します。1.26.0までのNLnet Labs Unboundは、それらの一部に脆弱です。TagTrap。トリプル(Zone、Algo、KeyTag)マッチングメカニズムにより、リゾルバーが大量の不一致のDNSKEY、RRSIG、DSレコードを含む悪意のある応答を処理するときに、重要な攻撃ベクトルが導入されます。DelegationTrap。ここで、信頼チェーンを構築するには、DNSKEY と DS レコードをルートゾーンから下側に反復的に検証する必要があります。深くネスト化されたドメインの場合、これは計算に大きなオーバーヘッドをもたらします。NsecTrap。過剰な無効なNSECレコードを持つ応答は、リゾルバーにそれぞれを検証させます。AdditionalTrap(Unbound がデフォルトで DNSSEC も ADDITIONAL セクション検証しようとします)。これは、悪意のあるユーザーにより検証リソースの浪費のために悪用される可能性があります。(CVE-2026-85501)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:python3-unbound / unbound / unbound-devel / unbound-dracut / など(ALMALINUX9.6:CLSA-2026:1791278576)

high Nessus プラグイン ID 363131

バージョン 1.1