リモートの Fedora 44 ホストには、FEDORA-2026-e495bd59ef のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.2 へのアップデート (rhbz#2506061)

    セキュリティ修正:

    - CVE-2026-14586を修正します。高同時実行性 DNS-over-QUIC 環境でプレッシャーがかかっているときの、libngtcp2 でのアサーション。清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。
    - CVE-2026-32665、 「quic-size」バジェットバイパスによるリモート DNS-over-QUIC サービス拒否を修正します。報告してくれた N0zoM1z0(https://github.com/N0zoM1z0)に感謝の意を表します。また、この問題を報告してくれた清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。また、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - TCP 上の DNSCrypt に対する CVE-2026-40691、Packet of death を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた CyStack の Trung Nguyen 氏(@everping)に感謝の意を表します。
    - CVE-2026-41637を修正します。クライアント終端の DNS-over-QUIC クエリが適切にアカウントされないことによる解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-42955 を修正、 CVE-2026-40622 に対する追加修正で、A/AAAA レコードの TTL もクランプして、グルーレコードによる 1 回限りの「ゴーストドメイン」委任の更新を許可しません。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44621を修正します、「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了する可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44687を修正します。「harden-below-nxdomain」ロジックの off-by-one エラーは、正当な親の NXDOMAIN によってスタブ/転送ゾーンをシャドーすることがあります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44690、RRSIG.labels 操作によるクロスゾーンワイルドカードキャッシュポイズニングを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-46582を修正します、ワイルドカードリプレイは、別のデータとして、サーブの期限切れの返信パスでのポイズニングを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50045を修正します。DNSSEC 検証による「max-global-quota」のリセットが再起動します。レポートを提供してくれた中国科学技術大学の Kunjie Shan 氏に感謝します。
    - CVE-2026-50046、DoT 転送クエリが押し出されたときに、エラーパスで発生する可能性があるヒープ use-after-free を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50243を修正、「response-ip」/「rpz」が SERVFAIL を返す代わりに偽造応答を書き換える可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - auth/rpz ゾーンの XFR に対して受け入れられる偽造構成のプライマリホスト名 CVE-2026-50248を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50251を修正します、攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50252 を修正します、スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性。レポートを提供してくれた Inbal Schussheim 氏および Amit Klein 氏(ヘブライ大学)に感謝します。
    - CVE-2026-52863、メモリ破損を修正します。クラッシュやサービス拒否を引き起こす可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - プロキシプロトコル使用と組み合わせる場合のクッキーバイパスDNS CVE-2026-54478を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - 「unbound-control」を使用してビューにローカルデータを追加する際の CVE-2026-55708、プライバシー/構成の問題を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - クラッシュを引き起こす可能性がある CVE-2026-55717、「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。
    - スタックバッファオーバーフローを引き起こす「dns-error-reporting: yes」 CVE-2026-55973を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-55990を修正します。DNSCrypt の Packet of death が Unbound を間違って構成しました。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - libngtcp2 の CVE-2026-55991、リモート DNS-over-QUIC(DoQ)フローコントロールアサーションの失敗を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - CVE-2026-56416、バリデーターがドメイン名を含む RDATA を正規化する際に発生する可能性のあるヒープバッファオーバーフローを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-56444を修正します。「discard-timeout」と「serve-expired-client-timeout」が通常とは異なる構成で組み合わさった場合での、解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。また、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8946-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Unboundが特定のTCP接続を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 26.04 LTS、Ubuntu 24.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2026-80225)

    Unboundが特定のDNS応答を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-81634)

    UnboundがDNSSEC検証中に特定のDNS応答を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundにリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-85501)

    Unboundが発信ネットワークポートを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-50252)

    Unboundが特定のDNSCryptパケットを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 26.04 LTS、Ubuntu 24.04 LTS、Ubuntu 22.04 LTS、Ubuntu 20.04 LTS、および Ubuntu LTS 18.04 にのみ影響を与えます。
    (CVE-2026-40691)

    Unboundがキャッシュされた特定のDNS応答を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Unboundのキャッシュをポイズニングする可能性があります。この問題は、Ubuntu 26.04 LTS、Ubuntu 24.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2026-44690)

    Unboundが特定のDNS-over-QUIC接続を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-32665)

    Unboundが特定のEDNSオプションを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-55973)

    Elias Heftrig 氏、Haya Schulmann 氏、Niklas Vogel 氏、Michael Waidner 氏は、Unbound が DNSSEC メッセージの検証を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用してUnboundにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 16.04 LTS、および Ubuntu 14.04 LTS のみです。(CVE-2023-50387)

    UnboundがNSEC3最寄りエンクローザー証明の準備を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してUnboundにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 16.04 LTS および Ubuntu 14.04 LTS にのみ影響を与えます。
    (CVE-2023-50868)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.25.1までの Unbound 1.9.0では、DNSCrypt クエリが TCP 経由で受信されると、所定の位置の応答を暗号化するルーチンが、宛先バッファサイズに対する応答長をバインドできません。UDP パスを保護するサイズクランプが TCP パスに適用されていません。このため、65504 バイトを超える返信は、「msg-buffer-size」に等しい容量のバッファ内で 48 バイト前方にシフトされ、ヒープ割り当ての終端を超えて書き込みます。悪意のある暗号化された単一のクエリがリゾルバーをクラッシュさせ、サービス拒否を引き起こします。この脆弱性は、Unbound が DNSCrypt サポート(「--enable-dnscrypt」)でコンパイルされ、「dnscrypt:」節がリスニングインターフェイスに対して構成および有効化される必要があります。(CVE-2026-40691)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1785888218アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.25.1までの Unbound 1.9.0では、DNSCrypt クエリが TCP 経由で受信されると、所定の位置の応答を暗号化するルーチンが、宛先バッファサイズに対する応答長をバインドできません。UDP パスを保護するサイズクランプが TCP パスに適用されていません。このため、65504 バイトを超える返信は、「msg-buffer-size」に等しい容量のバッファ内で 48 バイト前方にシフトされ、ヒープ割り当ての終端を超えて書き込みます。悪意のある暗号化された単一のクエリがリゾルバーをクラッシュさせ、サービス拒否を引き起こします。この脆弱性は、Unbound が DNSCrypt サポート(「--enable-dnscrypt」)でコンパイルされ、「dnscrypt:」節がリスニングインターフェイスに対して構成および有効化される必要があります。(CVE-2026-40691)

  - 1.25.1以前の NLnet Labs Unbound 1.16.2で、「ghost domain names」ファミリーの攻撃のCVE-2026-40622と同様の脆弱性が Unbound で見つかりました。これにより、ゴーストドメインウィンドウを A/AAAA グルーレコード用のキャッシュされた TTL 構成値が最大 1 つまで拡張される可能性があります。他の「ゴーストドメイン名」攻撃と同様に、攻撃者は (ゴースト) ゾーンをコントロールし、脆弱な Unbound に対してクエリを行える必要があります。単一のクライアント A/AAAA クエリにより、Unbound は、キャッシュされた期限切れの親側グルー rrset を上書きし、基本的にゴーストドメインウィンドウを最大 1 つのキャッシュ済み TTL 構成値(「cache-max-ttl」)だけ拡張する可能性があります。「harden-referral-path: yes」が使用される構成(非デフォルト構成)では、Unbound が暗黙的にクライアントクエリを実行するため、クライアントクエリは必要ありません。これは、NS クエリのみに対処する CVE-2026-40622 の変種です。(CVE-2026-42955)

  - バージョン 1.25.1 までの NLnet Labs Unbound では、libunbound を使用し、「unwanted-reply-threshold」で構成されているアプリケーションは、しきい値に達した場合に突然終了する可能性があります。そして、関数が関数呼び出しの許可リストから欠落しているため、libunbound は「libworker_alloc_cleanup」を呼び出す必要があります。libunbound を使用するアプリケーションが「unwanted-reply-threshold」をゼロ以外の値に設定し、反復子がしきい値を超えるのに十分な量の wrong-transaction-id UDP データグラムで応答する権威をクエリする場合、「libworker_alloc_cleanup」は最終的に呼び出されます。この関数は関数呼び出しの許可リストから欠落しているため、libunbound の致命的な終了と、最終的に埋め込みアプリケーションの終了につながります。関連する関数「worker_alloc_cleanup」が許可リストに登録され、文書化されたキャッシュフラッシュの実行に進むため、Unbound 自体は影響を受けません。(CVE-2026-44621)

  - 名前が DNSSEC 署名済みゾーンより下にある 1.25.1、スタブまたはフォワードゾーンまでの NLnet Labs Unbound 1.13.2では、親からの中間ラベルの安全な NXDOMAIN 応答によってシャドー化される可能性があります。これは、「harden-below-nxdomain」ロジックの off-by-one エラーによって引き起こされます。
    デフォルトで有効化されています。これは構成を効果的にバイパスし、構成済みのスタブ/フォワードゾーンとは一切接触しません。「harden-below-nxdomain」は、スタブ/フォワードゾーンを超える NXDOMAIN 合成を許可しない委任ポイントガードとともに、Upward DNS キャッシュウォークを行います。ガードは、ラベルを削除する前に、ドメイン名をテストします。この結果、ドメイン名が構成済みのスタブ/フォワードゾーン頂点と等しい反復が起こり、ガードを通過し、もう 1 つのラベルを取り去り、頂点の直近の公開親でキャッシュをプローブします。その親がキャッシュされた DNSSEC で安全な NXDOMAIN を持っている場合、署名付きの公開名の下に 2 つ以上のラベルがネスト化されたプライベート名前空間に対して、その親はそれを返し、構成済みのスタブ/フォワード上流とは一切接触しません。これは、(スタブ/フォワード頂点と DNSSEC 親ゾーンの間)中間ラベルのクエリによってのみ発生する可能性があります。(CVE-2026-44687)

  - 1.25.1 までの NLnet Labs Unbound 1.6.0では、別のデータとしてワイルドカード rrset をリプレイすると、RRSIG 検証のみに基づいて一時的に DNSSEC が安全であると判断され、キャッシュに保存されてから、その後の検証で NSEC 検証に基づいて偽造として処理される可能性があります。解決スレッドが rrset にセキュアを設定し、サーブ失効パス上にある別のスレッドが返信のセキュアステータスを持つ更新済み rrset コンテンツを取得するとき、ワイルドカードでカバーされる可能性があるワイルドカードの横の特定のレコードをワイルドカードに変更するために使用できます。悪意のある攻撃者が、(被害者のドメインとは無関係の)DNSSEC 署名ドメインと、(ワイルドカードでカバーされる可能性がある)ワイルドカードの隣のレコードを指す CNAME ラッパーレコードを持つことで、起こり得る有害な影響を悪用する可能性があります。次に、ワイルドカードの兄弟レコードに対して Unbound をクエリすると、安全なメッセージがシードされます。CNAME ラッパーの後から(有効期限が切れた後に)クエリを実行すると、ターゲットの兄弟レコードを解決する必要があります。ワイルドカードリプレイが応答に注入されると、ワイルドカード rrset は、期限切れの兄弟レコードを安全な状態で更新してから、NSEC レコードで適切なワイルドカード検証を完了し、最終的に CNAME ラッパー回答を偽造として処理します。更新済みのポイズニングされた rrset は安全になり、ワイルドカードをポイントします。この脆弱性は、サーブの失効パスに対して明示的であり、NSECを伴わないrrsetなしで、署名されたワイルドカードrrsetを挿入する必要があります。(CVE-2026-46582)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1785888218アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.25.1までの Unbound 1.9.0では、DNSCrypt クエリが TCP 経由で受信されると、所定の位置の応答を暗号化するルーチンが、宛先バッファサイズに対する応答長をバインドできません。UDP パスを保護するサイズクランプが TCP パスに適用されていません。このため、65504 バイトを超える返信は、「msg-buffer-size」に等しい容量のバッファ内で 48 バイト前方にシフトされ、ヒープ割り当ての終端を超えて書き込みます。悪意のある暗号化された単一のクエリがリゾルバーをクラッシュさせ、サービス拒否を引き起こします。この脆弱性は、Unbound が DNSCrypt サポート(「--enable-dnscrypt」)でコンパイルされ、「dnscrypt:」節がリスニングインターフェイスに対して構成および有効化される必要があります。(CVE-2026-40691)

  - 1.25.1以前の NLnet Labs Unbound 1.16.2で、「ghost domain names」ファミリーの攻撃のCVE-2026-40622と同様の脆弱性が Unbound で見つかりました。これにより、ゴーストドメインウィンドウを A/AAAA グルーレコード用のキャッシュされた TTL 構成値が最大 1 つまで拡張される可能性があります。他の「ゴーストドメイン名」攻撃と同様に、攻撃者は (ゴースト) ゾーンをコントロールし、脆弱な Unbound に対してクエリを行える必要があります。単一のクライアント A/AAAA クエリにより、Unbound は、キャッシュされた期限切れの親側グルー rrset を上書きし、基本的にゴーストドメインウィンドウを最大 1 つのキャッシュ済み TTL 構成値(「cache-max-ttl」)だけ拡張する可能性があります。「harden-referral-path: yes」が使用される構成(非デフォルト構成)では、Unbound が暗黙的にクライアントクエリを実行するため、クライアントクエリは必要ありません。これは、NS クエリのみに対処する CVE-2026-40622 の変種です。(CVE-2026-42955)

  - バージョン 1.25.1 までの NLnet Labs Unbound では、libunbound を使用し、「unwanted-reply-threshold」で構成されているアプリケーションは、しきい値に達した場合に突然終了する可能性があります。そして、関数が関数呼び出しの許可リストから欠落しているため、libunbound は「libworker_alloc_cleanup」を呼び出す必要があります。libunbound を使用するアプリケーションが「unwanted-reply-threshold」をゼロ以外の値に設定し、反復子がしきい値を超えるのに十分な量の wrong-transaction-id UDP データグラムで応答する権威をクエリする場合、「libworker_alloc_cleanup」は最終的に呼び出されます。この関数は関数呼び出しの許可リストから欠落しているため、libunbound の致命的な終了と、最終的に埋め込みアプリケーションの終了につながります。関連する関数「worker_alloc_cleanup」が許可リストに登録され、文書化されたキャッシュフラッシュの実行に進むため、Unbound 自体は影響を受けません。(CVE-2026-44621)

  - 名前が DNSSEC 署名済みゾーンより下にある 1.25.1、スタブまたはフォワードゾーンまでの NLnet Labs Unbound 1.13.2では、親からの中間ラベルの安全な NXDOMAIN 応答によってシャドー化される可能性があります。これは、「harden-below-nxdomain」ロジックの off-by-one エラーによって引き起こされます。
    デフォルトで有効化されています。これは構成を効果的にバイパスし、構成済みのスタブ/フォワードゾーンとは一切接触しません。「harden-below-nxdomain」は、スタブ/フォワードゾーンを超える NXDOMAIN 合成を許可しない委任ポイントガードとともに、Upward DNS キャッシュウォークを行います。ガードは、ラベルを削除する前に、ドメイン名をテストします。この結果、ドメイン名が構成済みのスタブ/フォワードゾーン頂点と等しい反復が起こり、ガードを通過し、もう 1 つのラベルを取り去り、頂点の直近の公開親でキャッシュをプローブします。その親がキャッシュされた DNSSEC で安全な NXDOMAIN を持っている場合、署名付きの公開名の下に 2 つ以上のラベルがネスト化されたプライベート名前空間に対して、その親はそれを返し、構成済みのスタブ/フォワード上流とは一切接触しません。これは、(スタブ/フォワード頂点と DNSSEC 親ゾーンの間)中間ラベルのクエリによってのみ発生する可能性があります。(CVE-2026-44687)

  - 1.25.1 までの NLnet Labs Unbound 1.6.0では、別のデータとしてワイルドカード rrset をリプレイすると、RRSIG 検証のみに基づいて一時的に DNSSEC が安全であると判断され、キャッシュに保存されてから、その後の検証で NSEC 検証に基づいて偽造として処理される可能性があります。解決スレッドが rrset にセキュアを設定し、サーブ失効パス上にある別のスレッドが返信のセキュアステータスを持つ更新済み rrset コンテンツを取得するとき、ワイルドカードでカバーされる可能性があるワイルドカードの横の特定のレコードをワイルドカードに変更するために使用できます。悪意のある攻撃者が、(被害者のドメインとは無関係の)DNSSEC 署名ドメインと、(ワイルドカードでカバーされる可能性がある)ワイルドカードの隣のレコードを指す CNAME ラッパーレコードを持つことで、起こり得る有害な影響を悪用する可能性があります。次に、ワイルドカードの兄弟レコードに対して Unbound をクエリすると、安全なメッセージがシードされます。CNAME ラッパーの後から(有効期限が切れた後に)クエリを実行すると、ターゲットの兄弟レコードを解決する必要があります。ワイルドカードリプレイが応答に注入されると、ワイルドカード rrset は、期限切れの兄弟レコードを安全な状態で更新してから、NSEC レコードで適切なワイルドカード検証を完了し、最終的に CNAME ラッパー回答を偽造として処理します。更新済みのポイズニングされた rrset は安全になり、ワイルドカードをポイントします。この脆弱性は、サーブの失効パスに対して明示的であり、NSECを伴わないrrsetなしで、署名されたワイルドカードrrsetを挿入する必要があります。(CVE-2026-46582)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6507アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6507-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:unbound CVE ID: CVE-2026-14586 CVE-2026-32665 CVE-2026-40622 CVE-2026-40691 CVE-2026-41637 CVE-2026-42955 CVE-2026-44621 CVE-2026-44687 CVE-2026-44690 CVE-2026-46582 CVE-2026-50045 CVE-2026-50046 CVE-2026-50243 CVE-2026-50248 CVE-2026-50251 CVE-2026-50252 CVE-2026-52863 CVE-2026-54478 CVE-2026-55708 CVE-2026-55717 CVE-2026-55973 CVE-2026-55990 CVE-2026-55991 CVE-2026-56416 CVE-2026-56444 CVE-2026-77860 CVE-2026-77955 CVE-2026-78227 CVE-2026-80225 CVE-2026-81634 CVE-2026-81642 CVE-2026-82717 CVE-2026-82720 CVE-2026-85501

    再帰的なキャッシュDNSリゾルバーであるUnboundに、サービス拒否、キャッシュポイズニング、DNSクッキーバイパス、任意のコード実行を引き起こす可能性がある、複数のセキュリティの脆弱性が見つかりました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.26.1-0+deb13u1 で修正されています。

    お使いの unbound パッケージをアップグレードすることを推奨します。

    unbound の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/unbound

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f63b4b88-6901-4c12-b13d-5a821e25e9bf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    NLnet Labs による報告:
    このリリースでは、一定期間にわたり報告された問題に対するセキュリティ修正をまとめています。以下に対する修正があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21550-1 アドバイザリで言及されています。

    バージョン 1.25.2 に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-14586:同時実行性の高い DNS-over-QUIC 環境に対する「libngtcp2」でのアサーションによる DoS(bsc#1271879)。
    - CVE-2026-32665:「quic-size」バジェットバイパスによるリモートの DNS-over-QUIC サービス拒否(bsc#1271873)。
    - CVE-2026-40691:TCP 上の単一の不適切な DNSCrypt クエリを介したヒープオーバーフローによる DoS(bsc#1271875)。
    - CVE-2026-41637:クライアント終端 DNS-over-QUIC クエリ(bsc#1271891)が適切にアカウントされないことによる、解決サービスの劣化。
    - CVE-2026-42955:ドメインウィンドウGhost、A/AAAA グルーレコード(bsc#1271892)に対して、最大 1 つのキャッシュされた TTL 構成値だけ延長できます。
    - CVE-2026-44621:「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了される可能性があります(bsc#1271876)。
    - CVE-2026-44687:「harden-below-nxdomain」ロジックでの off-by-one エラーにより、正当な親の「NXDOMAIN」によってスタブ/転送ゾーンをシャドーすることがあります(bsc#1271893)。
    - CVE-2026-44690:「RRSIG.labels」操作によるクロスゾーンワイルドカードキャッシュポイゾニング(bsc#1271877)。
    - CVE-2026-46582:ワイルドカード「rrset」を別のデータとして再生すると、サーバーの期限切れの返信パス(bsc#1271894)でポイズニングが発生します。
    - CVE-2026-50045:DNSSEC 署名付き親(bsc#1271878)の下で深くネスト化された名前に対する単一クライアントクエリを介した「max-global-quota」のバイパス。
    - CVE-2026-50046:DoT 転送クエリが押し出されたときのエラーパスでのヒープ use-after-free の可能性(bsc#1271882)。
    - CVE-2026-50243:「response-ip」/「rpz」は、SERVFAIL を返す代わりに偽造応答を書き換えることができます(bsc#1271880)。
    - CVE-2026-50248:偽造構成のプライマリホスト名が、auth/rpz ゾーンの XFR で受け入れられました(bsc#1271881)。
    - CVE-2026-50251:攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます(bsc#1271883)。
    - CVE-2026-50252:スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性(bsc#1271884)。
    - CVE-2026-54478:「answer-cookie:yes」を伴うプロキシプロトコルが使用される場合にクッキーをバイパスDNSします(bsc#1271895)。
    - CVE-2026-55708:「unbound-control」を使用してビューにローカルデータを追加する際のプライバシー/構成の問題(bsc#1271896)。
    - CVE-2026-55717:「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトにより、クラッシュが引き起こされる可能性があります(bsc#1271886)。
    - CVE-2026-55973:「dns-error-reporting: yes」を設定すると、スタックオーバーフローによる DoS によってクラッシュが発生します(bsc#1271874)。
    - CVE-2026-55990:DNSCrypt 不適切な構成による、細工されたクライアント UDP クエリによるクラッシュ(bsc#1271887)。
    - CVE-2026-55991:「libngtcp2」におけるリモートの DNS-over-QUIC(DoQ)フロー制御の解決可能なアサーションの失敗(bsc#1271888)。
    - CVE-2026-56416:バリデーターがドメイン名(bsc#1271889)を含む RDATA を正規化する際に発生する可能性があるヒープバッファオーバーフロー。
    - CVE-2026-56444:「discard-timeout」および「serve-expired-client-timeout」が異常な構成で組み合わさる場合の解決サービスの劣化(bsc#1271890)。

    その他の更新およびバグ修正:

    - バージョン 1.25.2:
      - 特徴：
        * TTL 動作の変更:TTL 0 に達したキャッシュレコードの有効期限が切れます。
          TTL 0 upstream の回答は、cachedb によりキャッシュされなくなりました。
          serve-expired-reply-ttl が元の TTL 値で制限されるようになりました。
          RFC 8767 セクション 4 に準拠するために TTL デコーディングが更新されました
        * 新しい統計を追加します:num.queries.replyaddr_limit および requestlist.current.replies
        * デバッグを容易にするために、システム全体の Linux スレッド ID をログに記録するために「log-thread-id」構成オプションを追加しました
        * RFC 9558 にしたがって ECC-GOST12 サポートを追加します(contrib/gost12.patch として利用可能)
        * 合成された DNAME TTL=0 が 1 秒の猶予期間内でキャッシュから提供されることを許可し、TTL=0 DNAME の再帰を削減します(RFC 2308)
        * DoT/DoH/DoQ を修正し、完全な再起動を必要とせずに、構成のリロード時に証明書をリロードします。fast_reload は、tls-service-key、tls-service-pem、および tls-cert-bundle に対する変更をサポートするようになりました
        * コントロールインターフェイス構成でip@port表記を許可します
        * iter-scrub-rrsig オプションを追加します(デフォルト:8)スクラバーが処理する RRSIG の数を制限します
        * 使用する TLS プロトコルバージョンを選択するための「tls-protocols」構成オプションの追加TLS;TLSv1.2 はデフォルトで再度有効化されています
        * 名前付きスレッドの pthread_setname_np サポートを追加します
      - バグ修正:
        * pythonmod_init 上の pythonmod におけるハンドル漏洩を修正します
        * mesh_detect_cycle_found() がメッシュ状態なしに呼び出された場合のクラッシュを修正
        * 元の文字列が変更されている場合は、modstack_call_initを修正して使用するようにします
        * fr_atomic_copy_cfgを修正します
        * HTTP 経由でダウンロードする際の auth-zone の空のラベルを修正$ORIGIN
        * respip と dns64 を修正し、同時に使用可能にします。RPZ が DNS64
        * ポートが interface-automatic-ports にリストされているときに HTTPS および QUIC が有効でない問題を修正します
        * wait-limit-cookie: 0 を許可して、クッキーが検証する待機制限を無効にします
        * ユニットテストの失敗を引き起こす OpenSSL の FIPS モードを修正します
        * UDP のみをドロップし、ストリーム接続ではなくするように、 discard-timeout を修正します
        * wait-limit を超過した場合、SERVFAIL で返信
        * 無効なクエリタイプのための拡張 DNS エラーコードを追加します
        * 非推奨の SWIG $function を以下で置換 $action
        * stub/forward ゾーンでホスト名を使用している場合に発生する可能性がある循環依存関係についての警告をログに記録します
        * ターゲットアドレスの追加時にNAT64合成を委任ポイントに移動することで、NAT64 のインフラキャッシュを修正します
        * メッシュ領域での破棄タイムアウトパケットアカウンティングを修正します
        * IANA ポートリストを更新します
        * fast_reload後にデーモンからワーカーへ DNSTAP 構成をコピーします
        * HTTP/2 ストリームメッシュ状態の削除と、postpone_dropと送信の失敗のドロップ処理を修正します
        * ログ出力でのより明確な分類による THROWAWAY および(DNSSEC)LAME 応答のログ
        * エンコーディングエラーとエンコーディング応答の間の EDE 削除ロジックの整合性を修正します
        * forward-no-cache または stub-no-cache が設定されている場合に保存されない EDNS サブネットスコープゼロクエリを修正します
        * QUIC が有効になっていない限り、quic_table を初期化しない
        * iter_scrub_ns、iter_scrub_cname、max_global_quotaオプションをコピーするためのfast_reloadを修正します
        * IPv4/IPv6 検索後にコピーされるホスト名を持つ allow-notify エントリを修正します。URL のみが構成されている場合のホスト名検索のスキップを修正します
        * 再試行中の do-not-query-address との NAT64 の不一致を修正します
        * RA フラグを設定しない cachedb の積極的な否定応答を修正
        * ZONEMD RRtype を含む RPZ ゾーンをロードした後の root キープライミングの失敗を修正します
        * ローカルゾーンのalways_refuseを修正し、DS クエリもブロックします
        * フォワーダー/スタブが no-cache オプションを使用する際の外部 cachedb でのキャッシュ検索/保存を修正
        * cachedb が期限切れの偽造データを偽造ではないものとして返すことを修正します
        * 検証再帰と EDNS サブネットに関するバリデーターのチェックされていない状態処理を修正します
        * 期限切れの計算デバッグルーチンにおける DNAME 検索フラグとアサーションを修正します
        * SVCB/HTTPS レコードを介した DNS 再バインドのバイパスを修正します。private-address は、フィルターに一致する SVCB および HTTPS のレコードも省略するようになりました
        * unbound-checkconf での未使用の「nodefault」ローカルゾーン構成について警告します
        * メモリエラー処理での表示のロック/ロック解除を修正します
        * キャッシュ TTL ポリシーを、ワイヤパスの DNAME と合成された CNAME に適用します
        * fast_reload のHTTPリスニングポートの検出を修正します
        * CNAME 合成のためのゾーン外の DNAME レコードの無視を修正します
        * ゾーン転送での無効な HTTP コンテンツの長さ/チャンクサイズのチェックおよび RR rdata フィールド長の検証を修正し、ヒープバッファオーバーフローの読み取りエラーを防止します
        * 空のパケットでのサービスコールバックに対する多層防御を修正
        * スレッドとの共有メモリ統計を修正します
        * 検索が失敗した後、グローバルキャッシュに SERVFAIL が保存されないように EDNS クライアントサブネットを修正します。代わりに、サブネットキャッシュに短命の失敗エントリを保存します
        * alloc_reg_obtain が空のリストに遭遇したときのコアダンプに関連するメモリ破損を修正します
        * クライアントが TCP 経由で EOF を送信する場合の RFC 7766 コンプライアンスを修正します
        * 同じクエリが複数のストリームに表示される場合の DoH セッションのクリーンアップを修正します
        * tls-service-pem に対する TLS コンテキストセットアップを修正します
        * 32 ビットの符号付き/符号なしの値に対する rdata_copy での TTL 比較を修正します
        * サブネット SERVFAIL ストアのメモリリークを修正します
        * ジグル攻撃の修正:サーバーはエラーケースのエラーに応答し、着信クエリの一部を反映しなくなりました
        * EDNS 拡張 RCODE リフレクションを修正:サーバーは CHAOS クラスクエリの後に拡張 RCODE 値をエコーしなくなります
        * YXDOMAIN の反復子 RCODE 処理を修正:DNAME レコードを含む YXDOMAIN の回答のみを受け入れます
        * ダウンロードされた権限ゾーンの dnames を展開する際の境界チェックの欠落を修正し、切り捨てられた AXFR パケットからの無効な形式のコンテンツを防止します
        * 同じ IP アドレスで別の名前に再利用されている上流 TLS 接続を修正
        * 取り消された DNSKEY による署名を許可しないために修正します
        * 署名されていない CNAME で DNAME を修正して正しい一致をチェックし、特定のゾーン構成がチェックされていない CNAME に安全なステータスを付与しないようにします
        * 信頼チェーンでのワイルドカード CNAME 処理を修正します
        * doq_repinfo_retrieve_localaddr() のバッファオーバーランを修正します
      - パッケージの変更:
        * キーリングを新しい NLnet Labs リリース署名鍵に更新してください

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3170ee6a1c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.2 へのアップデート (rhbz#2506061)

    セキュリティ修正:

    - CVE-2026-14586を修正します。高同時実行性 DNS-over-QUIC 環境でプレッシャーがかかっているときの、libngtcp2 でのアサーション。清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。
    - CVE-2026-32665、 「quic-size」バジェットバイパスによるリモート DNS-over-QUIC サービス拒否を修正します。報告してくれた N0zoM1z0(https://github.com/N0zoM1z0)に感謝の意を表します。また、この問題を報告してくれた清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。また、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - TCP 上の DNSCrypt に対する CVE-2026-40691、Packet of death を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた CyStack の Trung Nguyen 氏(@everping)に感謝の意を表します。
    - CVE-2026-41637を修正します。クライアント終端の DNS-over-QUIC クエリが適切にアカウントされないことによる解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-42955 を修正、 CVE-2026-40622 に対する追加修正で、A/AAAA レコードの TTL もクランプして、グルーレコードによる 1 回限りの「ゴーストドメイン」委任の更新を許可しません。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44621を修正します、「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了する可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44687を修正します。「harden-below-nxdomain」ロジックの off-by-one エラーは、正当な親の NXDOMAIN によってスタブ/転送ゾーンをシャドーすることがあります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44690、RRSIG.labels 操作によるクロスゾーンワイルドカードキャッシュポイズニングを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-46582を修正します、ワイルドカードリプレイは、別のデータとして、サーブの期限切れの返信パスでのポイズニングを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50045を修正します。DNSSEC 検証による「max-global-quota」のリセットが再起動します。レポートを提供してくれた中国科学技術大学の Kunjie Shan 氏に感謝します。
    - CVE-2026-50046、DoT 転送クエリが押し出されたときに、エラーパスで発生する可能性があるヒープ use-after-free を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50243を修正、「response-ip」/「rpz」が SERVFAIL を返す代わりに偽造応答を書き換える可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - auth/rpz ゾーンの XFR に対して受け入れられる偽造構成のプライマリホスト名 CVE-2026-50248を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50251を修正します、攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50252 を修正します、スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性。レポートを提供してくれた Inbal Schussheim 氏および Amit Klein 氏(ヘブライ大学)に感謝します。
    - CVE-2026-52863、メモリ破損を修正します。クラッシュやサービス拒否を引き起こす可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - プロキシプロトコル使用と組み合わせる場合のクッキーバイパスDNS CVE-2026-54478を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - 「unbound-control」を使用してビューにローカルデータを追加する際の CVE-2026-55708、プライバシー/構成の問題を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - クラッシュを引き起こす可能性がある CVE-2026-55717、「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。
    - スタックバッファオーバーフローを引き起こす「dns-error-reporting: yes」 CVE-2026-55973を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-55990を修正します。DNSCrypt の Packet of death が Unbound を間違って構成しました。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - libngtcp2 の CVE-2026-55991、リモート DNS-over-QUIC(DoQ)フローコントロールアサーションの失敗を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - CVE-2026-56416、バリデーターがドメイン名を含む RDATA を正規化する際に発生する可能性のあるヒープバッファオーバーフローを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-56444を修正します。「discard-timeout」と「serve-expired-client-timeout」が通常とは異なる構成で組み合わさった場合での、解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。また、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
330825	Fedora 44:unbound(2026-e495bd59ef)	Nessus	Fedora Local Security Checks	2026/7/30	2026/10/7	high
370514	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Unbound の脆弱性 (USN-8946-1)	Nessus	Ubuntu Local Security Checks	2026/10/22	2026/10/22	high
329402	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40691	Nessus	Misc.	2026/7/25	2026/11/5	high
359612	AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:python3-unbound/unbound/unbound-devel/unbound-dracut/などの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1785888218)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
359794	Rocky Linux 9.6 [TuxCare] セキュリティ更新:python3-unbound / unbound / unbound-devel / unbound-dracut / などの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1785888218)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
348572	Debian dsa-6507:libunbound-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/21	2026/10/5	critical
330007	FreeBSD:unbound -- 複数の脆弱性(f63b4b88-6901-4c12-b13d-5a821e25e9bf)	Nessus	FreeBSD Local Security Checks	2026/7/26	2026/7/27	high
335078	openSUSE 16:libunbound8 / python3-unbound / unbound / unbound-anchor / etc(openSUSE-SU-2026:21550-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/1	high
331344	Fedora 43:unbound(2026-3170ee6a1c)	Nessus	Fedora Local Security Checks	2026/7/31	2026/10/7	high

検出

プラグインの検索

high

high

high

medium

medium

critical

high

high

high