リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4620-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-77860:「serve-expired」は、Unbound の「wait-limit」をバイパスできます(bsc#1280403)。
    - CVE-2026-77955:ZONEMD 検証バイパスウィンドウの可能性(bsc#1280404)。
    - CVE-2026-78227:リセット再送信時の DoQ ストリーム出力バッファでの use-after-free(bsc#1280405)。
    - CVE-2026-80225:同じ TCP/DoT 接続での継続クエリによるサービスの劣化の可能性(bsc#1280406)。
    - CVE-2026-81634:DNSSEC 正規化中の潜在的なヒープバッファオーバーフロー(bsc#1280409)。
    - CVE-2026-81642:DNSKEY を消化する際にヒープバッファオーバーフローとリモートコード実行の可能性(bsc#1280411)。
    - CVE-2026-82717:CNAME 合成により、ヒープ破損が発生する可能性があります(bsc#1280412)。
    - CVE-2026-82720:DoH ストリームクリーンアップコードパスの use-after-free(bsc#1280413)。
    - CVE-2026-85501:retrap:DNSSEC でアルゴリズムの複雑性の攻撃を仕掛けるための新たな脆弱性(bsc#1280414)。

    libunbound-devel-mini の変更:

    - バージョン 1.26.1 に更新しました

    unbound の変更:

    - バージョン 1.26.1 に更新しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:libunbound8 / unbound / unbound-anchor / unbound-devel / etc(SUSE-SU-2026:4620-1)

critical Nessus プラグイン ID 365331

バージョン 1.1