CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1793169702アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -1.9.5より前のUnbound により、regional_allocを介して領域アロケーターで整数オーバーフローが発生します。注:ベンダーは、これが脆弱性であることに異議を唱えています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25032)

  -1.9.5より前の Unbound により、ALIGN_UP マクロを介して領域アロケーターで整数オーバーフローが発生します。注意: 
    ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25033)

  - 1.9.5 より前の Unbound により、synth_cname でアサーションの失敗およびサービス拒否が可能になります。注:ベンダーは、これが脆弱性であることに異議を唱えています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25036)

  - 1.9.5 より前の Unbound により、無効なパケットを介した dname_pkt_copy で、アサーションの失敗およびサービス拒否が可能になります。注:ベンダーは、これが脆弱性であることに異議を唱えています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25037)

  - 1.9.5 より前の Unbound により、dname_pkt_copy の圧縮された名前により無限ループが可能になります。注:ベンダーは、これが脆弱性であることに異議を唱えています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:unbound/unbound-devel/unbound-libs/unbound-pythonの複数の脆弱性(CENTOS6:CLSA-2026:1793169702)

critical Nessus プラグイン ID 374849