したがって、ALAS2023-2026-3313 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    バージョン 1.26.1 までの NLnet Labs Unbound では、観察可能なキャッシュレベルのサイドチャネルが、「unwanted-reply-threshold > 0」構成(デフォルト構成ではない)で漏洩される可能性があります。応答型 UDP データグラムが、再帰クエリによって現在使用されている Upstream ソースポートに到達しても、その TXID が保留中のクエリと一致しない場合、Unbound はパケットを不要な応答としてカウントします。累積カウントが設定されたしきい値に達すると、Unbound はワーカーの RRset キャッシュとメッセージキャッシュをクリアします。このキャッシュクリアアクションは、現在のアップストリームの UDP 保留クエリを破壊しません。このため、外部オブザーバーは、既存のキャッシュされた項目がクリアされているかどうかをチェックすることで、候補ポートが現在の Upstream ソースポートと一致するかどうかを区別できます。これはキャッシュサイドチャネルの脆弱性で、Upstream ソースポートの調査に使用できます。この攻撃はデフォルトの構成では実行可能ではなく、推奨値(1,000万)ではパブリックリゾルバーへの攻撃は信頼性の低いものになりますが、攻撃者が同時クエリウィンドウを存続できるシナリオでは、攻撃者はまず送信元ポートをフィルタリングし、次にTXIDに対して誕生日スタイルの推測を実行することができ、キャッシュポイズニングを実行可能な攻撃経路にします。
    (CVE-2026-109125)

    バージョン1.26.1以前のNLnet Labs Unboundの1.0.1が、ルートトラストアンカーと追加の「トラストアンカー:」の両方で構成され、親がルートチェーン下で安全でないことが証明されたセキュリティの島ゾーンに対して設定されている場合、SOAビットがクリアされた状態で偽造されたNSEC応答を持つ悪意のある攻撃者が、設定されたトラストアイランドを安全でないものとして処理するようにUnboundを誘導する可能性があります。これは、UnboundのDNSSECバリデーターがNSECの安全でない応答を受け入れてキャッシュし、バリデーターが行うべきだったRRSIG検証をバイパスするために発生します。名前のトラストアンカーが存在する場合の、クライアントからのタイプ DS と NSEC のクエリに対する古い修正により、トラストアンカー頂点での NSEC レコードの受け入れが許可されました。(CVE-2026-35501)

    バージョン 1.26.1 までの NLnet Labs Unbound が、ルートトラストアンカーと追加の「トラストアンカー:」の両方で構成され、その親がルートチェーン下で安全でないことが証明されたセキュリティアイランドゾーンに対して、NSEC/SOA RRSIG「SignerName」をセキュアでない親に設定して、アイランド内の名前に対して 1 つの偽造された NXDOMAIN 応答を配信できる悪意のある行為者が、 は、Unbound のバリデーターを騙してルートトラストアンカーを代わりに使用し、安全でない親を順に使用させることで、そのレコードを安全でないものとして扱い、トラストアイランド内のレコードの存在を否定させます。(CVE-2026-50106)

    バージョン 1.26.1 までの NLnet Labs Unbound は、個々のドメイン名操作ごとに圧縮ポインタートラバーサルを制限しますが、着信展開作業の総バジェットはありません。メッセージ内の多くの圧縮ポインターがチェーンされると、それらに続いて大量の CPU 使用率が発生します。再帰クエリのアクセス権を持ち、特別に細工された返信を提供する通常は委任された権限を制御する悪意のある攻撃者がこの脆弱性を悪用し、Unboundの全体的なパフォーマンスを低下させる可能性があります。(CVE-2026-96405)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3-unbound、unbound、unbound-anchor (ALAS2023-2026-3313)

medium Nessus プラグイン ID 371837

バージョン 1.1