Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.26.1 までの NLnet Labs Unbound では、観察可能なキャッシュレベルのサイドチャネルが、「unwanted-reply-threshold > 0」構成(デフォルト構成ではない)で漏洩する可能性があります。応答型 UDP データグラムが、再帰クエリによって現在使用されている Upstream ソースポートに到達しても、その TXID が保留中のクエリと一致しない場合、Unbound はパケットを不要な応答としてカウントします。累積カウントが設定されたしきい値に達すると、Unbound はワーカーの RRset キャッシュとメッセージキャッシュをクリアします。このキャッシュクリアアクションは、現在のアップストリームの UDP 保留クエリを破壊しません。このため、外部オブザーバーは、既存のキャッシュされた項目がクリアされているかどうかをチェックすることで、候補ポートが現在の Upstream ソースポートと一致するかどうかを区別できます。これはキャッシュサイドチャネルの脆弱性で、Upstream ソースポートの調査に使用できます。この攻撃はデフォルトの構成では実行可能ではなく、推奨値(1,000万)ではパブリックリゾルバーへの攻撃は信頼性の低いものになりますが、攻撃者が同時クエリウィンドウを存続できるシナリオでは、攻撃者はまず送信元ポートをフィルタリングし、次にTXIDに対して誕生日スタイルの推測を実行することができ、キャッシュポイズニングを実行可能な攻撃経路にします。
    (CVE-2026-109125)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-109125

medium Nessus プラグイン ID 370061

バージョン 1.4