リモートの Fedora 44 ホストには、FEDORA-2026-e495bd59ef のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.2 へのアップデート (rhbz#2506061)

    セキュリティ修正:

    - CVE-2026-14586を修正します。高同時実行性 DNS-over-QUIC 環境でプレッシャーがかかっているときの、libngtcp2 でのアサーション。清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。
    - CVE-2026-32665、 「quic-size」バジェットバイパスによるリモート DNS-over-QUIC サービス拒否を修正します。報告してくれた N0zoM1z0(https://github.com/N0zoM1z0)に感謝の意を表します。また、この問題を報告してくれた清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。また、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - TCP 上の DNSCrypt に対する CVE-2026-40691、Packet of death を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた CyStack の Trung Nguyen 氏(@everping)に感謝の意を表します。
    - CVE-2026-41637を修正します。クライアント終端の DNS-over-QUIC クエリが適切にアカウントされないことによる解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-42955 を修正、 CVE-2026-40622 に対する追加修正で、A/AAAA レコードの TTL もクランプして、グルーレコードによる 1 回限りの「ゴーストドメイン」委任の更新を許可しません。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44621を修正します、「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了する可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44687を修正します。「harden-below-nxdomain」ロジックの off-by-one エラーは、正当な親の NXDOMAIN によってスタブ/転送ゾーンをシャドーすることがあります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44690、RRSIG.labels 操作によるクロスゾーンワイルドカードキャッシュポイズニングを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-46582を修正します、ワイルドカードリプレイは、別のデータとして、サーブの期限切れの返信パスでのポイズニングを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50045を修正します。DNSSEC 検証による「max-global-quota」のリセットが再起動します。レポートを提供してくれた中国科学技術大学の Kunjie Shan 氏に感謝します。
    - CVE-2026-50046、DoT 転送クエリが押し出されたときに、エラーパスで発生する可能性があるヒープ use-after-free を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50243を修正、「response-ip」/「rpz」が SERVFAIL を返す代わりに偽造応答を書き換える可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - auth/rpz ゾーンの XFR に対して受け入れられる偽造構成のプライマリホスト名 CVE-2026-50248を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50251を修正します、攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50252 を修正します、スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性。レポートを提供してくれた Inbal Schussheim 氏および Amit Klein 氏(ヘブライ大学)に感謝します。
    - CVE-2026-52863、メモリ破損を修正します。クラッシュやサービス拒否を引き起こす可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - プロキシプロトコル使用と組み合わせる場合のクッキーバイパスDNS CVE-2026-54478を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - 「unbound-control」を使用してビューにローカルデータを追加する際の CVE-2026-55708、プライバシー/構成の問題を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - クラッシュを引き起こす可能性がある CVE-2026-55717、「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。
    - スタックバッファオーバーフローを引き起こす「dns-error-reporting: yes」 CVE-2026-55973を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-55990を修正します。DNSCrypt の Packet of death が Unbound を間違って構成しました。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - libngtcp2 の CVE-2026-55991、リモート DNS-over-QUIC(DoQ)フローコントロールアサーションの失敗を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - CVE-2026-56416、バリデーターがドメイン名を含む RDATA を正規化する際に発生する可能性のあるヒープバッファオーバーフローを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-56444を修正します。「discard-timeout」と「serve-expired-client-timeout」が通常とは異なる構成で組み合わさった場合での、解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。また、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8946-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Unboundが特定のTCP接続を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 26.04 LTS、Ubuntu 24.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2026-80225)

    Unboundが特定のDNS応答を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-81634)

    UnboundがDNSSEC検証中に特定のDNS応答を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundにリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-85501)

    Unboundが発信ネットワークポートを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-50252)

    Unboundが特定のDNSCryptパケットを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 26.04 LTS、Ubuntu 24.04 LTS、Ubuntu 22.04 LTS、Ubuntu 20.04 LTS、および Ubuntu LTS 18.04 にのみ影響を与えます。
    (CVE-2026-40691)

    Unboundがキャッシュされた特定のDNS応答を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Unboundのキャッシュをポイズニングする可能性があります。この問題は、Ubuntu 26.04 LTS、Ubuntu 24.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2026-44690)

    Unboundが特定のDNS-over-QUIC接続を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-32665)

    Unboundが特定のEDNSオプションを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-55973)

    Elias Heftrig 氏、Haya Schulmann 氏、Niklas Vogel 氏、Michael Waidner 氏は、Unbound が DNSSEC メッセージの検証を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用してUnboundにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 16.04 LTS、および Ubuntu 14.04 LTS のみです。(CVE-2023-50387)

    UnboundがNSEC3最寄りエンクローザー証明の準備を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 16.04 LTS および Ubuntu 14.04 LTS にのみ影響を与えます。
    (CVE-2023-50868)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6507アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6507-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:unbound CVE ID: CVE-2026-14586 CVE-2026-32665 CVE-2026-40622 CVE-2026-40691 CVE-2026-41637 CVE-2026-42955 CVE-2026-44621 CVE-2026-44687 CVE-2026-44690 CVE-2026-46582 CVE-2026-50045 CVE-2026-50046 CVE-2026-50243 CVE-2026-50248 CVE-2026-50251 CVE-2026-50252 CVE-2026-52863 CVE-2026-54478 CVE-2026-55708 CVE-2026-55717 CVE-2026-55973 CVE-2026-55990 CVE-2026-55991 CVE-2026-56416 CVE-2026-56444 CVE-2026-77860 CVE-2026-77955 CVE-2026-78227 CVE-2026-80225 CVE-2026-81634 CVE-2026-81642 CVE-2026-82717 CVE-2026-82720 CVE-2026-85501

    再帰的なキャッシュDNSリゾルバーであるUnboundに、サービス拒否、キャッシュポイズニング、DNSクッキーバイパス、任意のコード実行を引き起こす可能性がある、複数のセキュリティの脆弱性が見つかりました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.26.1-0+deb13u1 で修正されています。

    お使いの unbound パッケージをアップグレードすることを推奨します。

    unbound の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/unbound

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f63b4b88-6901-4c12-b13d-5a821e25e9bf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    NLnet Labs による報告:
    このリリースでは、一定期間にわたり報告された問題に対するセキュリティ修正をまとめています。以下に対する修正があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21550-1 アドバイザリで言及されています。

    バージョン 1.25.2 に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-14586:同時実行性の高い DNS-over-QUIC 環境に対する「libngtcp2」でのアサーションによる DoS(bsc#1271879)。
    - CVE-2026-32665:「quic-size」バジェットバイパスによるリモートの DNS-over-QUIC サービス拒否(bsc#1271873)。
    - CVE-2026-40691:TCP 上の単一の不適切な DNSCrypt クエリを介したヒープオーバーフローによる DoS(bsc#1271875)。
    - CVE-2026-41637:クライアント終端 DNS-over-QUIC クエリ(bsc#1271891)が適切にアカウントされないことによる、解決サービスの劣化。
    - CVE-2026-42955:ドメインウィンドウGhost、A/AAAA グルーレコード(bsc#1271892)に対して、最大 1 つのキャッシュされた TTL 構成値だけ延長できます。
    - CVE-2026-44621:「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了される可能性があります(bsc#1271876)。
    - CVE-2026-44687:「harden-below-nxdomain」ロジックでの off-by-one エラーにより、正当な親の「NXDOMAIN」によってスタブ/転送ゾーンをシャドーすることがあります(bsc#1271893)。
    - CVE-2026-44690:「RRSIG.labels」操作によるクロスゾーンワイルドカードキャッシュポイゾニング(bsc#1271877)。
    - CVE-2026-46582:ワイルドカード「rrset」を別のデータとして再生すると、サーバーの期限切れの返信パス(bsc#1271894)でポイズニングが発生します。
    - CVE-2026-50045:DNSSEC 署名付き親(bsc#1271878)の下で深くネスト化された名前に対する単一クライアントクエリを介した「max-global-quota」のバイパス。
    - CVE-2026-50046:DoT 転送クエリが押し出されたときのエラーパスでのヒープ use-after-free の可能性(bsc#1271882)。
    - CVE-2026-50243:「response-ip」/「rpz」は、SERVFAIL を返す代わりに偽造応答を書き換えることができます(bsc#1271880)。
    - CVE-2026-50248:偽造構成のプライマリホスト名が、auth/rpz ゾーンの XFR で受け入れられました(bsc#1271881)。
    - CVE-2026-50251:攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます(bsc#1271883)。
    - CVE-2026-50252:スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性(bsc#1271884)。
    - CVE-2026-54478:「answer-cookie:yes」を伴うプロキシプロトコルが使用される場合にクッキーをバイパスDNSします(bsc#1271895)。
    - CVE-2026-55708:「unbound-control」を使用してビューにローカルデータを追加する際のプライバシー/構成の問題(bsc#1271896)。
    - CVE-2026-55717:「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトにより、クラッシュが引き起こされる可能性があります(bsc#1271886)。
    - CVE-2026-55973:「dns-error-reporting: yes」を設定すると、スタックオーバーフローによる DoS によってクラッシュが発生します(bsc#1271874)。
    - CVE-2026-55990:DNSCrypt 不適切な構成による、細工されたクライアント UDP クエリによるクラッシュ(bsc#1271887)。
    - CVE-2026-55991:「libngtcp2」におけるリモートの DNS-over-QUIC(DoQ)フロー制御の解決可能なアサーションの失敗(bsc#1271888)。
    - CVE-2026-56416:バリデーターがドメイン名(bsc#1271889)を含む RDATA を正規化する際に発生する可能性があるヒープバッファオーバーフロー。
    - CVE-2026-56444:「discard-timeout」および「serve-expired-client-timeout」が異常な構成で組み合わさる場合の解決サービスの劣化(bsc#1271890)。

    その他の更新およびバグ修正:

    - バージョン 1.25.2:
      - 特徴：
        * TTL 動作の変更:TTL 0 に達したキャッシュレコードの有効期限が切れます。
          TTL 0 upstream の回答は、cachedb によりキャッシュされなくなりました。
          serve-expired-reply-ttl が元の TTL 値で制限されるようになりました。
          RFC 8767 セクション 4 に準拠するために TTL デコーディングが更新されました
        * 新しい統計を追加します:num.queries.replyaddr_limit および requestlist.current.replies
        * デバッグを容易にするために、システム全体の Linux スレッド ID をログに記録するために「log-thread-id」構成オプションを追加しました
        * RFC 9558 にしたがって ECC-GOST12 サポートを追加します(contrib/gost12.patch として利用可能)
        * 合成された DNAME TTL=0 が 1 秒の猶予期間内でキャッシュから提供されることを許可し、TTL=0 DNAME の再帰を削減します(RFC 2308)
        * DoT/DoH/DoQ を修正し、完全な再起動を必要とせずに、構成のリロード時に証明書をリロードします。fast_reload は、tls-service-key、tls-service-pem、および tls-cert-bundle に対する変更をサポートするようになりました
        * コントロールインターフェイス構成でip@port表記を許可します
        * iter-scrub-rrsig オプションを追加します(デフォルト:8)スクラバーが処理する RRSIG の数を制限します
        * 使用する TLS プロトコルバージョンを選択するための「tls-protocols」構成オプションの追加TLS;TLSv1.2 はデフォルトで再度有効化されています
        * 名前付きスレッドの pthread_setname_np サポートを追加します
      - バグ修正:
        * pythonmod_init 上の pythonmod におけるハンドル漏洩を修正します
        * mesh_detect_cycle_found() がメッシュ状態なしに呼び出された場合のクラッシュを修正
        * 元の文字列が変更されている場合は、modstack_call_initを修正して使用するようにします
        * fr_atomic_copy_cfgを修正します
        * HTTP 経由でダウンロードする際の auth-zone の空のラベルを修正$ORIGIN
        * respip と dns64 を修正し、同時に使用可能にします。RPZ が DNS64
        * ポートが interface-automatic-ports にリストされているときに HTTPS および QUIC が有効でない問題を修正します
        * wait-limit-cookie: 0 を許可して、クッキーが検証する待機制限を無効にします
        * ユニットテストの失敗を引き起こす OpenSSL の FIPS モードを修正します
        * UDP のみをドロップし、ストリーム接続ではなくするように、 discard-timeout を修正します
        * wait-limit を超過した場合、SERVFAIL で返信
        * 無効なクエリタイプのための拡張 DNS エラーコードを追加します
        * 非推奨の SWIG $function を以下で置換 $action
        * stub/forward ゾーンでホスト名を使用している場合に発生する可能性がある循環依存関係についての警告をログに記録します
        * ターゲットアドレスの追加時にNAT64合成を委任ポイントに移動することで、NAT64 のインフラキャッシュを修正します
        * メッシュ領域での破棄タイムアウトパケットアカウンティングを修正します
        * IANA ポートリストを更新します
        * fast_reload後にデーモンからワーカーへ DNSTAP 構成をコピーします
        * HTTP/2 ストリームメッシュ状態の削除と、postpone_dropと送信の失敗のドロップ処理を修正します
        * ログ出力でのより明確な分類による THROWAWAY および(DNSSEC)LAME 応答のログ
        * エンコーディングエラーとエンコーディング応答の間の EDE 削除ロジックの整合性を修正します
        * forward-no-cache または stub-no-cache が設定されている場合に保存されない EDNS サブネットスコープゼロクエリを修正します
        * QUIC が有効になっていない限り、quic_table を初期化しない
        * iter_scrub_ns、iter_scrub_cname、max_global_quotaオプションをコピーするためのfast_reloadを修正します
        * IPv4/IPv6 検索後にコピーされるホスト名を持つ allow-notify エントリを修正します。URL のみが構成されている場合のホスト名検索のスキップを修正します
        * 再試行中の do-not-query-address との NAT64 の不一致を修正します
        * RA フラグを設定しない cachedb の積極的な否定応答を修正
        * ZONEMD RRtype を含む RPZ ゾーンをロードした後の root キープライミングの失敗を修正します
        * ローカルゾーンのalways_refuseを修正し、DS クエリもブロックします
        * フォワーダー/スタブが no-cache オプションを使用する際の外部 cachedb でのキャッシュ検索/保存を修正
        * cachedb が期限切れの偽造データを偽造ではないものとして返すことを修正します
        * 検証再帰と EDNS サブネットに関するバリデーターのチェックされていない状態処理を修正します
        * 期限切れの計算デバッグルーチンにおける DNAME 検索フラグとアサーションを修正します
        * SVCB/HTTPS レコードを介した DNS 再バインドのバイパスを修正します。private-address は、フィルターに一致する SVCB および HTTPS のレコードも省略するようになりました
        * unbound-checkconf での未使用の「nodefault」ローカルゾーン構成について警告します
        * メモリエラー処理での表示のロック/ロック解除を修正します
        * キャッシュ TTL ポリシーを、ワイヤパスの DNAME と合成された CNAME に適用します
        * fast_reload のHTTPリスニングポートの検出を修正します
        * CNAME 合成のためのゾーン外の DNAME レコードの無視を修正します
        * ゾーン転送での無効な HTTP コンテンツの長さ/チャンクサイズのチェックおよび RR rdata フィールド長の検証を修正し、ヒープバッファオーバーフローの読み取りエラーを防止します
        * 空のパケットでのサービスコールバックに対する多層防御を修正
        * スレッドとの共有メモリ統計を修正します
        * 検索が失敗した後、グローバルキャッシュに SERVFAIL が保存されないように EDNS クライアントサブネットを修正します。代わりに、サブネットキャッシュに短命の失敗エントリを保存します
        * alloc_reg_obtain が空のリストに遭遇したときのコアダンプに関連するメモリ破損を修正します
        * クライアントが TCP 経由で EOF を送信する場合の RFC 7766 コンプライアンスを修正します
        * 同じクエリが複数のストリームに表示される場合の DoH セッションのクリーンアップを修正します
        * tls-service-pem に対する TLS コンテキストセットアップを修正します
        * 32 ビットの符号付き/符号なしの値に対する rdata_copy での TTL 比較を修正します
        * サブネット SERVFAIL ストアのメモリリークを修正します
        * ジグル攻撃の修正:サーバーはエラーケースのエラーに応答し、着信クエリの一部を反映しなくなりました
        * EDNS 拡張 RCODE リフレクションを修正:サーバーは CHAOS クラスクエリの後に拡張 RCODE 値をエコーしなくなります
        * YXDOMAIN の反復子 RCODE 処理を修正:DNAME レコードを含む YXDOMAIN の回答のみを受け入れます
        * ダウンロードされた権限ゾーンの dnames を展開する際の境界チェックの欠落を修正し、切り捨てられた AXFR パケットからの無効な形式のコンテンツを防止します
        * 同じ IP アドレスで別の名前に再利用されている上流 TLS 接続を修正
        * 取り消された DNSKEY による署名を許可しないために修正します
        * 署名されていない CNAME で DNAME を修正して正しい一致をチェックし、特定のゾーン構成がチェックされていない CNAME に安全なステータスを付与しないようにします
        * 信頼チェーンでのワイルドカード CNAME 処理を修正します
        * doq_repinfo_retrieve_localaddr() のバッファオーバーランを修正します
      - パッケージの変更:
        * キーリングを新しい NLnet Labs リリース署名鍵に更新してください

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3170ee6a1c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.2 へのアップデート (rhbz#2506061)

    セキュリティ修正:

    - CVE-2026-14586を修正します。高同時実行性 DNS-over-QUIC 環境でプレッシャーがかかっているときの、libngtcp2 でのアサーション。清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。
    - CVE-2026-32665、 「quic-size」バジェットバイパスによるリモート DNS-over-QUIC サービス拒否を修正します。報告してくれた N0zoM1z0(https://github.com/N0zoM1z0)に感謝の意を表します。また、この問題を報告してくれた清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。また、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - TCP 上の DNSCrypt に対する CVE-2026-40691、Packet of death を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた CyStack の Trung Nguyen 氏(@everping)に感謝の意を表します。
    - CVE-2026-41637を修正します。クライアント終端の DNS-over-QUIC クエリが適切にアカウントされないことによる解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-42955 を修正、 CVE-2026-40622 に対する追加修正で、A/AAAA レコードの TTL もクランプして、グルーレコードによる 1 回限りの「ゴーストドメイン」委任の更新を許可しません。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44621を修正します、「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了する可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44687を修正します。「harden-below-nxdomain」ロジックの off-by-one エラーは、正当な親の NXDOMAIN によってスタブ/転送ゾーンをシャドーすることがあります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44690、RRSIG.labels 操作によるクロスゾーンワイルドカードキャッシュポイズニングを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-46582を修正します、ワイルドカードリプレイは、別のデータとして、サーブの期限切れの返信パスでのポイズニングを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50045を修正します。DNSSEC 検証による「max-global-quota」のリセットが再起動します。レポートを提供してくれた中国科学技術大学の Kunjie Shan 氏に感謝します。
    - CVE-2026-50046、DoT 転送クエリが押し出されたときに、エラーパスで発生する可能性があるヒープ use-after-free を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50243を修正、「response-ip」/「rpz」が SERVFAIL を返す代わりに偽造応答を書き換える可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - auth/rpz ゾーンの XFR に対して受け入れられる偽造構成のプライマリホスト名 CVE-2026-50248を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50251を修正します、攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50252 を修正します、スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性。レポートを提供してくれた Inbal Schussheim 氏および Amit Klein 氏(ヘブライ大学)に感謝します。
    - CVE-2026-52863、メモリ破損を修正します。クラッシュやサービス拒否を引き起こす可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - プロキシプロトコル使用と組み合わせる場合のクッキーバイパスDNS CVE-2026-54478を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - 「unbound-control」を使用してビューにローカルデータを追加する際の CVE-2026-55708、プライバシー/構成の問題を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - クラッシュを引き起こす可能性がある CVE-2026-55717、「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。
    - スタックバッファオーバーフローを引き起こす「dns-error-reporting: yes」 CVE-2026-55973を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-55990を修正します。DNSCrypt の Packet of death が Unbound を間違って構成しました。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - libngtcp2 の CVE-2026-55991、リモート DNS-over-QUIC(DoQ)フローコントロールアサーションの失敗を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - CVE-2026-56416、バリデーターがドメイン名を含む RDATA を正規化する際に発生する可能性のあるヒープバッファオーバーフローを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-56444を修正します。「discard-timeout」と「serve-expired-client-timeout」が通常とは異なる構成で組み合わさった場合での、解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。また、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.25.1以前の NLnet Labs Unbound 1.22.0で、ダウンストリームの DNS-over-QUIC(DoQ)が有効な場合、新しい QUIC 接続の最初の 2 つの双方向ストリーム(stream_id 0 および 4)がストリームごとの「quic-size」ゲートを完全にバイパスし、2 バイト長のプレフィックスのみを最初のストリームから受信した後で、大きな入力バッファが後で割り当てられます。その結果、リモートクライアントは低コストの入力でUnboundに設定された「quic-size」制限を超えることができます。1つの接続と2つのストリームのみを使用し、それぞれが宣言された65535バイトの長さのプレフィックスを送信し、ストリームを開いたままにすることで、クライアントはすでに自明にUnboundにその量の約2倍の割り当てをさせることができます。これは、新しい DoQ クライアントのサービス拒否につながる、ダウンストリーム DoQ 実装のリモートの可用性問題/メモリアカウンティングのバイパスです。この脆弱性は、Unbound を DoQ サポート(「--with-libngtcp2」)でコンパイルし、「quic-port」をリスニングインターフェイス用に構成する必要があります。(CVE-2026-32665)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
330825	Fedora 44:unbound(2026-e495bd59ef)	Nessus	Fedora Local Security Checks	2026/7/30	2026/10/7	high
370514	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Unbound の脆弱性 (USN-8946-1)	Nessus	Ubuntu Local Security Checks	2026/10/22	2026/10/22	high
348572	Debian dsa-6507:libunbound-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/21	2026/10/5	critical
330007	FreeBSD:unbound -- 複数の脆弱性(f63b4b88-6901-4c12-b13d-5a821e25e9bf)	Nessus	FreeBSD Local Security Checks	2026/7/26	2026/7/27	high
335078	openSUSE 16:libunbound8 / python3-unbound / unbound / unbound-anchor / etc(openSUSE-SU-2026:21550-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/1	high
331344	Fedora 43:unbound(2026-3170ee6a1c)	Nessus	Fedora Local Security Checks	2026/7/31	2026/10/7	high
329485	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32665	Nessus	Misc.	2026/7/25	2026/11/5	high

検出

プラグインの検索

high

high

critical

high

high

high

high