CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:unbound / unbound-devel / unbound-libs / unbound-python の複数の脆弱性 (CENTOS7:CLSA-2026:1791327169)

critical Nessus プラグイン ID 364644

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1791327169アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 1.26.0以前の NLnet Labs Unbound では、TCP 応答が長い 255 長のクエリ名により、RRSet 正規化ルーチン中にヒープバッファオーバーフローが発生する可能性があります。これは、バッファの長さチェックに最初の所有者名を追加しなかったことが原因です。悪意のあるネームサーバーを操作したり、Unboundへの受信応答を改ざんしたりする悪意のある攻撃者が(DNSSEC検証前に正規化が行われる)、脆弱性をトリガーする可能性があります。(CVE-2026-81634)

- 1.26.0までの NLnet Labs Unbound で、DNSSEC バリデーターに脆弱性が見つかりました。これにより、DNSKEY をダイジェストした結果、サービス拒否やリモートコードの実行が引き起こされる可能性があります。それ自体の RDATA に対する所有者圧縮ポインターを持つ DNSKEY が、ダイジェストバッファをオーバーフローする可能性があります。攻撃者がコントロールするデータを通じて、リモートコードの実行が可能です。攻撃者が、悪意のあるゾーンをコントロールし、脆弱な Unbound をクエリすることで、この脆弱性を悪用する可能性があります。(CVE-2026-81642)

- 1.26.0を含む NLnet Labs Unbound で、特定のシステムおよびコンパイルオプションにおいて、ヒープメモリを段階的に破損する可能性がある脆弱性が見つかりました。
この脆弱性は、アップストリーム応答中のCNAME合成がパケットバッファ内の最大TTL値を強制(書き換え)する必要があるときに始まります。上書きされた値を指し示し、ドメイン名を無効にする圧縮ポインターと相まって、バッファ位置を適切に移動させないエラーパスが引き起こされ、ヒープバッファオーバーフローが可能になります。これはヒープメモリレイアウトに大きく依存するため、特定のシステムやコンパイルオプションでリモートコード実行につながるメモリ破損が発生します。(CVE-2026-82717)

- DNSSEC に対してアルゴリズム複雑性の攻撃を仕掛けるための新たな脆弱性が、「ReTrap」という用語で研究されています。これらにより、アルゴリズムの複雑性の脆弱性に対応するために悪意のあるゾーンが使用される場合に、サービスが低下します。1.26.0までのNLnet Labs Unboundは、それらの一部に脆弱です。TagTrap。トリプル(Zone、Algo、KeyTag)マッチングメカニズムにより、リゾルバーが大量の不一致のDNSKEY、RRSIG、DSレコードを含む悪意のある応答を処理するときに、重要な攻撃ベクトルが導入されます。DelegationTrap。ここで、信頼チェーンを構築するには、DNSKEY と DS レコードをルートゾーンから下側に反復的に検証する必要があります。深くネスト化されたドメインの場合、これは計算に大きなオーバーヘッドをもたらします。NsecTrap。過剰な無効なNSECレコードを持つ応答は、リゾルバーにそれぞれを検証させます。AdditionalTrap(Unbound がデフォルトで DNSSEC も ADDITIONAL セクション検証しようとします)。これは、悪意のあるユーザーにより検証リソースの浪費のために悪用される可能性があります。(CVE-2026-85501)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。