CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:unbound/unbound-devel/unbound-libs/unbound-pythonの複数の脆弱性(CENTOS7:CLSA-2026:1792811393)

high Nessus プラグイン ID 372098

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792811393アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 1.26.1 までの NLnet Labs Unbound では、観察可能なキャッシュレベルのサイドチャネルが、「unwanted-reply-threshold > 0」構成(デフォルト構成ではない)で漏洩する可能性があります。応答型 UDP データグラムが、再帰クエリによって現在使用されている Upstream ソースポートに到達しても、その TXID が保留中のクエリと一致しない場合、Unbound はパケットを不要な応答としてカウントします。累積カウントが設定されたしきい値に達すると、Unbound はワーカーの RRset キャッシュとメッセージキャッシュをクリアします。このキャッシュクリアアクションは、現在のアップストリームの UDP 保留クエリを破壊しません。このため、外部オブザーバーは、既存のキャッシュされた項目がクリアされているかどうかをチェックすることで、候補ポートが現在の Upstream ソースポートと一致するかどうかを区別できます。これはキャッシュサイドチャネルの脆弱性で、Upstream ソースポートの調査に使用できます。この攻撃はデフォルトの構成では実行可能ではなく、推奨値(1,000万)ではパブリックリゾルバーへの攻撃は信頼性の低いものになりますが、攻撃者が同時クエリウィンドウを存続できるシナリオでは、攻撃者はまず送信元ポートをフィルタリングし、次にTXIDに対して誕生日スタイルの推測を実行することができ、キャッシュポイズニングを実行可能な攻撃経路にします。
(CVE-2026-109125)

- バージョン1.26.1以前の NLnet Labs Unbound 1.0.1が、ルートトラストアンカーと追加の「トラストアンカー:」の両方で構成され、親がルートチェーン下で安全でないことが証明されたセキュリティアイランドゾーンに対して設定されている場合、SOA ビットがクリアされた状態で偽造された NSEC 応答を持つ悪意のある攻撃者が、Unbound を騙して、構成されたトラストアイランドを安全でないものとして処理する可能性があります。これは、UnboundのDNSSECバリデーターがNSECの安全でない応答を受け入れてキャッシュし、バリデーターが行うべきだったRRSIG検証をバイパスするために発生します。名前のトラストアンカーが存在する場合の、クライアントからのタイプ DS と NSEC のクエリに対する古い修正により、トラストアンカー頂点での NSEC レコードの受け入れが許可されました。(CVE-2026-35501)

- バージョン 1.25.0 以前の NLnet Labs Unbound 1.16.2には、「ghost domain names」ファミリー攻撃の脆弱性があり、ghost ドメインウィンドウを、キャッシュされた TTL 構成値を最大 1 つ延長する可能性があります。他の「ゴーストドメイン名」攻撃と同様に、攻撃者は (ゴースト) ゾーンをコントロールし、脆弱な Unbound に対してクエリを行える必要があります。単一のクライアント NS クエリにより、Unbound は、キャッシュされた期限切れの親側のリファラー NS rrset を子側の Apex NS rrset で上書きし、基本的にゴーストドメインウィンドウを最大でキャッシュされた TTL 構成値 (「cache-max-ttl」) まで延長させる可能性があります。「harden-referral-path: yes」が使用される構成 (非デフォルト構成) では、Unbound が暗黙的にクエリを実行するため、クライアント NS クエリは必要ありません。Unbound 1.25.1 には、信頼にかかわらず、(親) NS レコードの TTL の拡張を許可しない修正を伴うパッチが含まれています。(CVE-2026-40622)

- バージョン 1.26.1 までの NLnet Labs Unbound が、ルートトラストアンカーと追加の「トラストアンカー:」の両方で構成され、その親がルートチェーン下で安全ではないことが証明されているセキュリティアイランドゾーンに対して、NSEC/SOA RRSIG「SignerName」を安全でない親に設定して、アイランド内の名前に対して 1 つの偽造された NXDOMAIN 応答を配信できる悪意のある攻撃者が、は、Unbound のバリデーターを騙してルートトラストアンカーを代わりに使用し、安全でない親を順に使用させることで、そのレコードを安全でないものとして扱い、トラストアイランド内のレコードの存在を否定させます。(CVE-2026-50106)

- バージョン 1.26.1 までの NLnet Labs Unbound は、個々のドメイン名操作ごとに圧縮ポインタートラバーサルを制限しますが、インバウンドの展開作業の合計バジェットはありません。メッセージ内の多くの圧縮ポインターがチェーンされると、それらに続いて大量の CPU 使用率が発生します。再帰クエリのアクセス権を持ち、特別に細工された返信を提供する通常は委任された権限を制御する悪意のある攻撃者がこの脆弱性を悪用し、Unboundの全体的なパフォーマンスを低下させる可能性があります。(CVE-2026-96405)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。