リモートのDebian 13ホストには、dsa-6581アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6581-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 10 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:unbound CVE ID: CVE-2026-35501 CVE-2026-50106 CVE-2026-96405 CVE-2026-97206 CVE-2026-109125

    検証、再帰、キャッシング DNS リゾルバーである Unbound に、複数のセキュリティの脆弱性が発見されました。

    CVE-2026-35501

        (DNSSEC)攻撃者が制御する NSEC レコードからの、安全でない親の下にある構成済みアイランドトラストアンカーのバイパス。

    CVE-2026-50106

        (DNSSEC)安全でない親の下に構成されたアイランドトラストアンカー下で存在しないレコードに対する安全でない NXDOMAIN の可能性があります。

    CVE-2026-96405

        DNS 名を連鎖させたポインターの展開作業を集約すると、サービスのデグレードにつながります。

    CVE-2026-97206

        DNS-over-QUIC パス移行は、マルチスレッド展開で use-after-free を引き起こし、サービス拒否を引き起こす可能性があります。

    CVE-2026-109125

        「unwanted-reply-threshold」によって明らかになったキャッシュサイドチャネルを介したキャッシュポイズニングの脆弱性の可能性。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.26.2-0+deb13u1 で修正されています。

    お使いの unbound パッケージをアップグレードすることを推奨します。

    unbound の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/unbound

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0be28489-cd2f-11f1-8135-8447094a420f のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    NLNetLabs による報告:
    このリリースでは、一定期間にわたり報告された問題に対するセキュリティ修正をまとめています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3313 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    バージョン 1.26.1 までの NLnet Labs Unbound では、観察可能なキャッシュレベルのサイドチャネルが、「unwanted-reply-threshold > 0」構成(デフォルト構成ではない)で漏洩される可能性があります。応答型 UDP データグラムが、再帰クエリによって現在使用されている Upstream ソースポートに到達しても、その TXID が保留中のクエリと一致しない場合、Unbound はパケットを不要な応答としてカウントします。累積カウントが設定されたしきい値に達すると、Unbound はワーカーの RRset キャッシュとメッセージキャッシュをクリアします。このキャッシュクリアアクションは、現在のアップストリームの UDP 保留クエリを破壊しません。このため、外部オブザーバーは、既存のキャッシュされた項目がクリアされているかどうかをチェックすることで、候補ポートが現在の Upstream ソースポートと一致するかどうかを区別できます。これはキャッシュサイドチャネルの脆弱性で、Upstream ソースポートの調査に使用できます。この攻撃はデフォルトの構成では実行可能ではなく、推奨値(1,000万)ではパブリックリゾルバーへの攻撃は信頼性の低いものになりますが、攻撃者が同時クエリウィンドウを存続できるシナリオでは、攻撃者はまず送信元ポートをフィルタリングし、次にTXIDに対して誕生日スタイルの推測を実行することができ、キャッシュポイズニングを実行可能な攻撃経路にします。
    (CVE-2026-109125)

    バージョン1.26.1以前のNLnet Labs Unboundの1.0.1が、ルートトラストアンカーと追加の「トラストアンカー:」の両方で構成され、親がルートチェーン下で安全でないことが証明されたセキュリティの島ゾーンに対して設定されている場合、SOAビットがクリアされた状態で偽造されたNSEC応答を持つ悪意のある攻撃者が、設定されたトラストアイランドを安全でないものとして処理するようにUnboundを誘導する可能性があります。これは、UnboundのDNSSECバリデーターがNSECの安全でない応答を受け入れてキャッシュし、バリデーターが行うべきだったRRSIG検証をバイパスするために発生します。名前のトラストアンカーが存在する場合の、クライアントからのタイプ DS と NSEC のクエリに対する古い修正により、トラストアンカー頂点での NSEC レコードの受け入れが許可されました。(CVE-2026-35501)

    バージョン 1.26.1 までの NLnet Labs Unbound が、ルートトラストアンカーと追加の「トラストアンカー:」の両方で構成され、その親がルートチェーン下で安全でないことが証明されたセキュリティアイランドゾーンに対して、NSEC/SOA RRSIG「SignerName」をセキュアでない親に設定して、アイランド内の名前に対して 1 つの偽造された NXDOMAIN 応答を配信できる悪意のある行為者が、 は、Unbound のバリデーターを騙してルートトラストアンカーを代わりに使用し、安全でない親を順に使用させることで、そのレコードを安全でないものとして扱い、トラストアイランド内のレコードの存在を否定させます。(CVE-2026-50106)

    バージョン 1.26.1 までの NLnet Labs Unbound は、個々のドメイン名操作ごとに圧縮ポインタートラバーサルを制限しますが、着信展開作業の総バジェットはありません。メッセージ内の多くの圧縮ポインターがチェーンされると、それらに続いて大量の CPU 使用率が発生します。再帰クエリのアクセス権を持ち、特別に細工された返信を提供する通常は委任された権限を制御する悪意のある攻撃者がこの脆弱性を悪用し、Unboundの全体的なパフォーマンスを低下させる可能性があります。(CVE-2026-96405)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.26.1 までの NLnet Labs Unbound は、個々のドメイン名操作ごとに圧縮ポインタートラバーサルを制限しますが、インバウンドの展開作業の合計バジェットはありません。メッセージ内の多くの圧縮ポインターがチェーンされると、それらに続いて大量の CPU 使用率が発生します。再帰クエリのアクセス権を持ち、特別に細工された返信を提供する通常は委任された権限を制御する悪意のある攻撃者がこの脆弱性を悪用し、Unboundの全体的なパフォーマンスを低下させる可能性があります。(CVE-2026-96405)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371252	Debian dsa-6581:libunbound-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/23	2026/10/23	medium
370456	FreeBSD : Unbound -- 複数の脆弱性 (0be28489-cd2f-11f1-8135-8447094a420f)	Nessus	FreeBSD Local Security Checks	2026/10/22	2026/10/23	medium
371837	Amazon Linux 2023 : python3-unbound、unbound、unbound-anchor (ALAS2023-2026-3313)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	medium
370024	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96405	Nessus	Misc.	2026/10/21	2026/10/24	medium

検出

プラグインの検索

medium

medium

medium

medium