リモートの Fedora 44 ホストには、FEDORA-2026-e495bd59ef のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.2 へのアップデート (rhbz#2506061)

    セキュリティ修正:

    - CVE-2026-14586を修正します。高同時実行性 DNS-over-QUIC 環境でプレッシャーがかかっているときの、libngtcp2 でのアサーション。清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。
    - CVE-2026-32665、 「quic-size」バジェットバイパスによるリモート DNS-over-QUIC サービス拒否を修正します。報告してくれた N0zoM1z0(https://github.com/N0zoM1z0)に感謝の意を表します。また、この問題を報告してくれた清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。また、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - TCP 上の DNSCrypt に対する CVE-2026-40691、Packet of death を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた CyStack の Trung Nguyen 氏(@everping)に感謝の意を表します。
    - CVE-2026-41637を修正します。クライアント終端の DNS-over-QUIC クエリが適切にアカウントされないことによる解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-42955 を修正、 CVE-2026-40622 に対する追加修正で、A/AAAA レコードの TTL もクランプして、グルーレコードによる 1 回限りの「ゴーストドメイン」委任の更新を許可しません。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44621を修正します、「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了する可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44687を修正します。「harden-below-nxdomain」ロジックの off-by-one エラーは、正当な親の NXDOMAIN によってスタブ/転送ゾーンをシャドーすることがあります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44690、RRSIG.labels 操作によるクロスゾーンワイルドカードキャッシュポイズニングを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-46582を修正します、ワイルドカードリプレイは、別のデータとして、サーブの期限切れの返信パスでのポイズニングを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50045を修正します。DNSSEC 検証による「max-global-quota」のリセットが再起動します。レポートを提供してくれた中国科学技術大学の Kunjie Shan 氏に感謝します。
    - CVE-2026-50046、DoT 転送クエリが押し出されたときに、エラーパスで発生する可能性があるヒープ use-after-free を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50243を修正、「response-ip」/「rpz」が SERVFAIL を返す代わりに偽造応答を書き換える可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - auth/rpz ゾーンの XFR に対して受け入れられる偽造構成のプライマリホスト名 CVE-2026-50248を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50251を修正します、攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50252 を修正します、スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性。レポートを提供してくれた Inbal Schussheim 氏および Amit Klein 氏(ヘブライ大学)に感謝します。
    - CVE-2026-52863、メモリ破損を修正します。クラッシュやサービス拒否を引き起こす可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - プロキシプロトコル使用と組み合わせる場合のクッキーバイパスDNS CVE-2026-54478を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - 「unbound-control」を使用してビューにローカルデータを追加する際の CVE-2026-55708、プライバシー/構成の問題を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - クラッシュを引き起こす可能性がある CVE-2026-55717、「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。
    - スタックバッファオーバーフローを引き起こす「dns-error-reporting: yes」 CVE-2026-55973を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-55990を修正します。DNSCrypt の Packet of death が Unbound を間違って構成しました。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - libngtcp2 の CVE-2026-55991、リモート DNS-over-QUIC(DoQ)フローコントロールアサーションの失敗を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - CVE-2026-56416、バリデーターがドメイン名を含む RDATA を正規化する際に発生する可能性のあるヒープバッファオーバーフローを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-56444を修正します。「discard-timeout」と「serve-expired-client-timeout」が通常とは異なる構成で組み合わさった場合での、解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。また、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1790962865アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NLnet Labs Unbound で1.25.1、Un1.20.0bound が「serve-expired:
    yes」および「serve-expired-client-timeout > discard-timeout > 0」を返すと、serve expired ロジック中の discard-timeout ブランチは、クエリに対する応答アドレスの数を適切に計算せずに、古いクライアントの返信をドロップします。serve expired 外の他の同一のブランチは、正しいデクリメントを実行します。こうしたシナリオではカウンターは決して減少しないため、最大制限に達する可能性があり、重複するインフライトクエリに対する新しいクライアントはサイレントにドロップされ、解決サービスの低下につながります。悪意のある攻撃者が、クライアント制御の低速オンデマンドの権限ゾーンのリゾルバーを照会することでこの脆弱性を悪用し、カウンターをしきい値を超えて駆動する可能性があります。出荷時のデフォルト設定の「serve-expired-client-timeout: 1800」および「discard-timeout: 1900」により、ブランチに到達不能になります。(CVE-2026-56444)

  - 1.26.1以前のNLnet Labs Unbound1.13.2では、トラストアンカーの下(ただし、トラストアンカーにない)ZONEMD構成ゾーン(zonemd-check:yes)にある脆弱性により、ゾーンコンテンツがZONEMD整合性チェック前に提供(またはディスクに保存される)攻撃ウィンドウが発生する可能性があります。これは、ZONEMD チェックが完了する前に必要な DS/DNSKEY 非同期解決が原因です。ZONEMD チェックの失敗時に zonefile がディスクに書き込まれると(zonefile:オプション)、改ざんされたデータは起動時にリロードされ、ZONEMD 検証が再度終了するまで利用できます。検証に失敗した場合、データは提供されなくなりますが、今後のリロードのためにディスク上に残ります。(CVE-2026-77955)

  - 1.26.0以前の NLnet Labs Unbound 1.12.0には、「--with-libnghttp2」を使用して DNS-over-HTTPs サポート用にコンパイルしたときに、use-after-free の脆弱性があります。エラーコードパス(RPZドロップクエリ、高トラフィックによる衝突など)の実行中、DoHストリームがドロップされるとDoHセッション全体が停止し、同じセッション内の他のDoHストリームが適切に考慮されません。これにより、これらのコードパスでuse-after-freeが発生します。前提条件が満たされている場合(RPZの低下やクライアントトラフィックが多い可能性がある)、悪意のある攻撃者が単一のDoH接続と適切なトラフィックで脆弱性を引き起こす可能性があります。読み取りはユーザーの制御ではなく、メモリ解放後使用(Use After Free)は早期返品につながるため、影響は限定されています。しかし、強化されたアロケーターは、use-after-free をキャッチし、制御可能な方法でプロセスを終了させることで、サービス拒否を発生させる可能性があります。
    (CVE-2026-82720)

  - DNSSEC に対してアルゴリズム複雑性の攻撃を仕掛けるための新たな脆弱性が、「ReTrap」という用語で研究されています。これらにより、アルゴリズムの複雑性の脆弱性に対応するために悪意のあるゾーンが使用される場合に、サービスが低下します。1.26.0までのNLnet Labs Unboundは、それらの一部に脆弱です。TagTrap。トリプル(Zone、Algo、KeyTag)マッチングメカニズムにより、リゾルバーが大量の不一致のDNSKEY、RRSIG、DSレコードを含む悪意のある応答を処理するときに、重要な攻撃ベクトルが導入されます。DelegationTrap。ここで、信頼チェーンを構築するには、DNSKEY と DS レコードをルートゾーンから下側に反復的に検証する必要があります。深くネスト化されたドメインの場合、これは計算に大きなオーバーヘッドをもたらします。NsecTrap。過剰な無効なNSECレコードを持つ応答は、リゾルバーにそれぞれを検証させます。AdditionalTrap(Unbound がデフォルトで DNSSEC も ADDITIONAL セクション検証しようとします)。これは、悪意のあるユーザーにより検証リソースの浪費のために悪用される可能性があります。(CVE-2026-85501)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6507アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6507-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:unbound CVE ID: CVE-2026-14586 CVE-2026-32665 CVE-2026-40622 CVE-2026-40691 CVE-2026-41637 CVE-2026-42955 CVE-2026-44621 CVE-2026-44687 CVE-2026-44690 CVE-2026-46582 CVE-2026-50045 CVE-2026-50046 CVE-2026-50243 CVE-2026-50248 CVE-2026-50251 CVE-2026-50252 CVE-2026-52863 CVE-2026-54478 CVE-2026-55708 CVE-2026-55717 CVE-2026-55973 CVE-2026-55990 CVE-2026-55991 CVE-2026-56416 CVE-2026-56444 CVE-2026-77860 CVE-2026-77955 CVE-2026-78227 CVE-2026-80225 CVE-2026-81634 CVE-2026-81642 CVE-2026-82717 CVE-2026-82720 CVE-2026-85501

    再帰的なキャッシュDNSリゾルバーであるUnboundに、サービス拒否、キャッシュポイズニング、DNSクッキーバイパス、任意のコード実行を引き起こす可能性がある、複数のセキュリティの脆弱性が見つかりました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.26.1-0+deb13u1 で修正されています。

    お使いの unbound パッケージをアップグレードすることを推奨します。

    unbound の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/unbound

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f63b4b88-6901-4c12-b13d-5a821e25e9bf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    NLnet Labs による報告:
    このリリースでは、一定期間にわたり報告された問題に対するセキュリティ修正をまとめています。以下に対する修正があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21550-1 アドバイザリで言及されています。

    バージョン 1.25.2 に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-14586:同時実行性の高い DNS-over-QUIC 環境に対する「libngtcp2」でのアサーションによる DoS(bsc#1271879)。
    - CVE-2026-32665:「quic-size」バジェットバイパスによるリモートの DNS-over-QUIC サービス拒否(bsc#1271873)。
    - CVE-2026-40691:TCP 上の単一の不適切な DNSCrypt クエリを介したヒープオーバーフローによる DoS(bsc#1271875)。
    - CVE-2026-41637:クライアント終端 DNS-over-QUIC クエリ(bsc#1271891)が適切にアカウントされないことによる、解決サービスの劣化。
    - CVE-2026-42955:ドメインウィンドウGhost、A/AAAA グルーレコード(bsc#1271892)に対して、最大 1 つのキャッシュされた TTL 構成値だけ延長できます。
    - CVE-2026-44621:「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了される可能性があります(bsc#1271876)。
    - CVE-2026-44687:「harden-below-nxdomain」ロジックでの off-by-one エラーにより、正当な親の「NXDOMAIN」によってスタブ/転送ゾーンをシャドーすることがあります(bsc#1271893)。
    - CVE-2026-44690:「RRSIG.labels」操作によるクロスゾーンワイルドカードキャッシュポイゾニング(bsc#1271877)。
    - CVE-2026-46582:ワイルドカード「rrset」を別のデータとして再生すると、サーバーの期限切れの返信パス(bsc#1271894)でポイズニングが発生します。
    - CVE-2026-50045:DNSSEC 署名付き親(bsc#1271878)の下で深くネスト化された名前に対する単一クライアントクエリを介した「max-global-quota」のバイパス。
    - CVE-2026-50046:DoT 転送クエリが押し出されたときのエラーパスでのヒープ use-after-free の可能性(bsc#1271882)。
    - CVE-2026-50243:「response-ip」/「rpz」は、SERVFAIL を返す代わりに偽造応答を書き換えることができます(bsc#1271880)。
    - CVE-2026-50248:偽造構成のプライマリホスト名が、auth/rpz ゾーンの XFR で受け入れられました(bsc#1271881)。
    - CVE-2026-50251:攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます(bsc#1271883)。
    - CVE-2026-50252:スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性(bsc#1271884)。
    - CVE-2026-54478:「answer-cookie:yes」を伴うプロキシプロトコルが使用される場合にクッキーをバイパスDNSします(bsc#1271895)。
    - CVE-2026-55708:「unbound-control」を使用してビューにローカルデータを追加する際のプライバシー/構成の問題(bsc#1271896)。
    - CVE-2026-55717:「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトにより、クラッシュが引き起こされる可能性があります(bsc#1271886)。
    - CVE-2026-55973:「dns-error-reporting: yes」を設定すると、スタックオーバーフローによる DoS によってクラッシュが発生します(bsc#1271874)。
    - CVE-2026-55990:DNSCrypt 不適切な構成による、細工されたクライアント UDP クエリによるクラッシュ(bsc#1271887)。
    - CVE-2026-55991:「libngtcp2」におけるリモートの DNS-over-QUIC(DoQ)フロー制御の解決可能なアサーションの失敗(bsc#1271888)。
    - CVE-2026-56416:バリデーターがドメイン名(bsc#1271889)を含む RDATA を正規化する際に発生する可能性があるヒープバッファオーバーフロー。
    - CVE-2026-56444:「discard-timeout」および「serve-expired-client-timeout」が異常な構成で組み合わさる場合の解決サービスの劣化(bsc#1271890)。

    その他の更新およびバグ修正:

    - バージョン 1.25.2:
      - 特徴：
        * TTL 動作の変更:TTL 0 に達したキャッシュレコードの有効期限が切れます。
          TTL 0 upstream の回答は、cachedb によりキャッシュされなくなりました。
          serve-expired-reply-ttl が元の TTL 値で制限されるようになりました。
          RFC 8767 セクション 4 に準拠するために TTL デコーディングが更新されました
        * 新しい統計を追加します:num.queries.replyaddr_limit および requestlist.current.replies
        * デバッグを容易にするために、システム全体の Linux スレッド ID をログに記録するために「log-thread-id」構成オプションを追加しました
        * RFC 9558 にしたがって ECC-GOST12 サポートを追加します(contrib/gost12.patch として利用可能)
        * 合成された DNAME TTL=0 が 1 秒の猶予期間内でキャッシュから提供されることを許可し、TTL=0 DNAME の再帰を削減します(RFC 2308)
        * DoT/DoH/DoQ を修正し、完全な再起動を必要とせずに、構成のリロード時に証明書をリロードします。fast_reload は、tls-service-key、tls-service-pem、および tls-cert-bundle に対する変更をサポートするようになりました
        * コントロールインターフェイス構成でip@port表記を許可します
        * iter-scrub-rrsig オプションを追加します(デフォルト:8)スクラバーが処理する RRSIG の数を制限します
        * 使用する TLS プロトコルバージョンを選択するための「tls-protocols」構成オプションの追加TLS;TLSv1.2 はデフォルトで再度有効化されています
        * 名前付きスレッドの pthread_setname_np サポートを追加します
      - バグ修正:
        * pythonmod_init 上の pythonmod におけるハンドル漏洩を修正します
        * mesh_detect_cycle_found() がメッシュ状態なしに呼び出された場合のクラッシュを修正
        * 元の文字列が変更されている場合は、modstack_call_initを修正して使用するようにします
        * fr_atomic_copy_cfgを修正します
        * HTTP 経由でダウンロードする際の auth-zone の空のラベルを修正$ORIGIN
        * respip と dns64 を修正し、同時に使用可能にします。RPZ が DNS64
        * ポートが interface-automatic-ports にリストされているときに HTTPS および QUIC が有効でない問題を修正します
        * wait-limit-cookie: 0 を許可して、クッキーが検証する待機制限を無効にします
        * ユニットテストの失敗を引き起こす OpenSSL の FIPS モードを修正します
        * UDP のみをドロップし、ストリーム接続ではなくするように、 discard-timeout を修正します
        * wait-limit を超過した場合、SERVFAIL で返信
        * 無効なクエリタイプのための拡張 DNS エラーコードを追加します
        * 非推奨の SWIG $function を以下で置換 $action
        * stub/forward ゾーンでホスト名を使用している場合に発生する可能性がある循環依存関係についての警告をログに記録します
        * ターゲットアドレスの追加時にNAT64合成を委任ポイントに移動することで、NAT64 のインフラキャッシュを修正します
        * メッシュ領域での破棄タイムアウトパケットアカウンティングを修正します
        * IANA ポートリストを更新します
        * fast_reload後にデーモンからワーカーへ DNSTAP 構成をコピーします
        * HTTP/2 ストリームメッシュ状態の削除と、postpone_dropと送信の失敗のドロップ処理を修正します
        * ログ出力でのより明確な分類による THROWAWAY および(DNSSEC)LAME 応答のログ
        * エンコーディングエラーとエンコーディング応答の間の EDE 削除ロジックの整合性を修正します
        * forward-no-cache または stub-no-cache が設定されている場合に保存されない EDNS サブネットスコープゼロクエリを修正します
        * QUIC が有効になっていない限り、quic_table を初期化しない
        * iter_scrub_ns、iter_scrub_cname、max_global_quotaオプションをコピーするためのfast_reloadを修正します
        * IPv4/IPv6 検索後にコピーされるホスト名を持つ allow-notify エントリを修正します。URL のみが構成されている場合のホスト名検索のスキップを修正します
        * 再試行中の do-not-query-address との NAT64 の不一致を修正します
        * RA フラグを設定しない cachedb の積極的な否定応答を修正
        * ZONEMD RRtype を含む RPZ ゾーンをロードした後の root キープライミングの失敗を修正します
        * ローカルゾーンのalways_refuseを修正し、DS クエリもブロックします
        * フォワーダー/スタブが no-cache オプションを使用する際の外部 cachedb でのキャッシュ検索/保存を修正
        * cachedb が期限切れの偽造データを偽造ではないものとして返すことを修正します
        * 検証再帰と EDNS サブネットに関するバリデーターのチェックされていない状態処理を修正します
        * 期限切れの計算デバッグルーチンにおける DNAME 検索フラグとアサーションを修正します
        * SVCB/HTTPS レコードを介した DNS 再バインドのバイパスを修正します。private-address は、フィルターに一致する SVCB および HTTPS のレコードも省略するようになりました
        * unbound-checkconf での未使用の「nodefault」ローカルゾーン構成について警告します
        * メモリエラー処理での表示のロック/ロック解除を修正します
        * キャッシュ TTL ポリシーを、ワイヤパスの DNAME と合成された CNAME に適用します
        * fast_reload のHTTPリスニングポートの検出を修正します
        * CNAME 合成のためのゾーン外の DNAME レコードの無視を修正します
        * ゾーン転送での無効な HTTP コンテンツの長さ/チャンクサイズのチェックおよび RR rdata フィールド長の検証を修正し、ヒープバッファオーバーフローの読み取りエラーを防止します
        * 空のパケットでのサービスコールバックに対する多層防御を修正
        * スレッドとの共有メモリ統計を修正します
        * 検索が失敗した後、グローバルキャッシュに SERVFAIL が保存されないように EDNS クライアントサブネットを修正します。代わりに、サブネットキャッシュに短命の失敗エントリを保存します
        * alloc_reg_obtain が空のリストに遭遇したときのコアダンプに関連するメモリ破損を修正します
        * クライアントが TCP 経由で EOF を送信する場合の RFC 7766 コンプライアンスを修正します
        * 同じクエリが複数のストリームに表示される場合の DoH セッションのクリーンアップを修正します
        * tls-service-pem に対する TLS コンテキストセットアップを修正します
        * 32 ビットの符号付き/符号なしの値に対する rdata_copy での TTL 比較を修正します
        * サブネット SERVFAIL ストアのメモリリークを修正します
        * ジグル攻撃の修正:サーバーはエラーケースのエラーに応答し、着信クエリの一部を反映しなくなりました
        * EDNS 拡張 RCODE リフレクションを修正:サーバーは CHAOS クラスクエリの後に拡張 RCODE 値をエコーしなくなります
        * YXDOMAIN の反復子 RCODE 処理を修正:DNAME レコードを含む YXDOMAIN の回答のみを受け入れます
        * ダウンロードされた権限ゾーンの dnames を展開する際の境界チェックの欠落を修正し、切り捨てられた AXFR パケットからの無効な形式のコンテンツを防止します
        * 同じ IP アドレスで別の名前に再利用されている上流 TLS 接続を修正
        * 取り消された DNSKEY による署名を許可しないために修正します
        * 署名されていない CNAME で DNAME を修正して正しい一致をチェックし、特定のゾーン構成がチェックされていない CNAME に安全なステータスを付与しないようにします
        * 信頼チェーンでのワイルドカード CNAME 処理を修正します
        * doq_repinfo_retrieve_localaddr() のバッファオーバーランを修正します
      - パッケージの変更:
        * キーリングを新しい NLnet Labs リリース署名鍵に更新してください

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NLnet Labs Unbound で1.25.1、Un1.20.0bound が「serve-expired:
    yes」および「serve-expired-client-timeout > discard-timeout > 0」を返すと、serve expired ロジック中の discard-timeout ブランチは、クエリに対する応答アドレスの数を適切に計算せずに、古いクライアントの返信をドロップします。serve expired 外の他の同一のブランチは、正しいデクリメントを実行します。こうしたシナリオではカウンターは決して減少しないため、最大制限に達する可能性があり、重複するインフライトクエリに対する新しいクライアントはサイレントにドロップされ、解決サービスの低下につながります。悪意のある攻撃者が、クライアント制御の低速オンデマンドの権限ゾーンのリゾルバーを照会することでこの脆弱性を悪用し、カウンターをしきい値を超えて駆動する可能性があります。出荷時のデフォルト設定の「serve-expired-client-timeout: 1800」および「discard-timeout: 1900」により、ブランチに到達不能になります。(CVE-2026-56444)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3170ee6a1c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.2 へのアップデート (rhbz#2506061)

    セキュリティ修正:

    - CVE-2026-14586を修正します。高同時実行性 DNS-over-QUIC 環境でプレッシャーがかかっているときの、libngtcp2 でのアサーション。清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。
    - CVE-2026-32665、 「quic-size」バジェットバイパスによるリモート DNS-over-QUIC サービス拒否を修正します。報告してくれた N0zoM1z0(https://github.com/N0zoM1z0)に感謝の意を表します。また、この問題を報告してくれた清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。また、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - TCP 上の DNSCrypt に対する CVE-2026-40691、Packet of death を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた CyStack の Trung Nguyen 氏(@everping)に感謝の意を表します。
    - CVE-2026-41637を修正します。クライアント終端の DNS-over-QUIC クエリが適切にアカウントされないことによる解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-42955 を修正、 CVE-2026-40622 に対する追加修正で、A/AAAA レコードの TTL もクランプして、グルーレコードによる 1 回限りの「ゴーストドメイン」委任の更新を許可しません。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44621を修正します、「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了する可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44687を修正します。「harden-below-nxdomain」ロジックの off-by-one エラーは、正当な親の NXDOMAIN によってスタブ/転送ゾーンをシャドーすることがあります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44690、RRSIG.labels 操作によるクロスゾーンワイルドカードキャッシュポイズニングを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-46582を修正します、ワイルドカードリプレイは、別のデータとして、サーブの期限切れの返信パスでのポイズニングを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50045を修正します。DNSSEC 検証による「max-global-quota」のリセットが再起動します。レポートを提供してくれた中国科学技術大学の Kunjie Shan 氏に感謝します。
    - CVE-2026-50046、DoT 転送クエリが押し出されたときに、エラーパスで発生する可能性があるヒープ use-after-free を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50243を修正、「response-ip」/「rpz」が SERVFAIL を返す代わりに偽造応答を書き換える可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - auth/rpz ゾーンの XFR に対して受け入れられる偽造構成のプライマリホスト名 CVE-2026-50248を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50251を修正します、攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50252 を修正します、スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性。レポートを提供してくれた Inbal Schussheim 氏および Amit Klein 氏(ヘブライ大学)に感謝します。
    - CVE-2026-52863、メモリ破損を修正します。クラッシュやサービス拒否を引き起こす可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - プロキシプロトコル使用と組み合わせる場合のクッキーバイパスDNS CVE-2026-54478を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - 「unbound-control」を使用してビューにローカルデータを追加する際の CVE-2026-55708、プライバシー/構成の問題を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - クラッシュを引き起こす可能性がある CVE-2026-55717、「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。
    - スタックバッファオーバーフローを引き起こす「dns-error-reporting: yes」 CVE-2026-55973を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-55990を修正します。DNSCrypt の Packet of death が Unbound を間違って構成しました。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - libngtcp2 の CVE-2026-55991、リモート DNS-over-QUIC(DoQ)フローコントロールアサーションの失敗を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - CVE-2026-56416、バリデーターがドメイン名を含む RDATA を正規化する際に発生する可能性のあるヒープバッファオーバーフローを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-56444を修正します。「discard-timeout」と「serve-expired-client-timeout」が通常とは異なる構成で組み合わさった場合での、解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。また、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
330825	Fedora 44:unbound(2026-e495bd59ef)	Nessus	Fedora Local Security Checks	2026/7/30	2026/10/7	high
362706	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:python3-unbound/unbound/unbound-devel/unbound-libsの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1790962865)	Nessus	Alma Linux Local Security Checks	2026/10/2	2026/10/20	high
348572	Debian dsa-6507:libunbound-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/21	2026/10/5	critical
330007	FreeBSD:unbound -- 複数の脆弱性(f63b4b88-6901-4c12-b13d-5a821e25e9bf)	Nessus	FreeBSD Local Security Checks	2026/7/26	2026/7/27	high
335078	openSUSE 16:libunbound8 / python3-unbound / unbound / unbound-anchor / etc(openSUSE-SU-2026:21550-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/1	high
329702	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56444	Nessus	Misc.	2026/7/25	2026/11/7	medium
331344	Fedora 43:unbound(2026-3170ee6a1c)	Nessus	Fedora Local Security Checks	2026/7/31	2026/10/7	high

検出

プラグインの検索

high

high

critical

high

high

medium

high