再帰 DNS リゾルバーである Unbound が、認証 DNS サーバーからの特定の無効な形式の DNS 応答を処理したときにクラッシュし、サービス拒否につながることが判明しました。

- CVE-2011-4528 Unbound は、署名付きゾーンで重複する CNAME レコードの処理中に未割り当てメモリの解放を試行します。

- CVE-2011-4869 Unbound は、期待された NSEC3 レコードがない無効な形式の応答を適切に処理しません。

検出

Debian DSA-2370-1：unbound - いくつかの脆弱性

high Nessus プラグイン ID 57510

変更ログが見つかりません