Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.25.0 までの NLnet Labs Unbound は、権限セクションの乱雑なレコードを通じたポイズニングに対して脆弱です。権限セクションで DNS 応答を補完する乱雑な RRSet を利用して、Unbound がこのようなレコードをキャッシュするように騙す可能性があります。敵対者がそのようなレコードを返信に添付できる場合 (つまり、偽装されたパケット、フラグメンテーション攻撃)、Unbound のキャッシュをポイズニングする可能性があります。悪意のある攻撃者が、例えば MX などの返信にアドレスレコードを伴う NS 以外の RRSet を注入することで、起こり得る有害な影響を悪用する可能性があります。これは、返信パケットの偽装を試みるか、フラグメンテーション攻撃を行うことで実現される可能性があります。その後、Unbound は追加セクションで相対アドレスレコードを受け入れ、権限 RRSet がこの時点で十分な信頼を持っている場合、つまり委任ポイントのゾーン内データである場合に、これらをキャッシュします。Unbound 1.25.1 には、権限 NS レコードのみに明示的に関連していない場合、追加セクションのアドレスレコードを無視する修正を伴うパッチが含まれており、潜在的なポイズニング効果が緩和されています。これは、CVE-2025-11411 を補完する修正です。(CVE-2026-42960)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、72e5b334-6365-11f1-8c57-000af7b98cf6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    NLnet Labs による報告:
    このリリースでは、一定期間にわたり報告された問題に対するセキュリティ修正をまとめています。以下に対する修正があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-49f37e16aa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 1.25.1 への更新 (rhbz#2480119)


    - [CVE-2026-33278](https://nlnetlabs.nl/downloads/unbound/CVE-2026-33278.txt) (DNSSEC 検証中のリモートコード実行のおそれ) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-42944](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42944.txt) (複数の nsid、Cookie、パディング EDNS オプションによるヒープオーバーフローおよびクラッシュ) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-42959](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42959.txt) (悪意のあるコンテンツの DNSSEC 検証中のクラッシュ) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-32792](https://nlnetlabs.nl/downloads/unbound/CVE-2026-32792.txt) (DNSCrypt による packet of death) を修正します。報告してくれた「calif.io」の Andrew Griffiths 氏に感謝します。
    - [CVE-2026-40622](https://nlnetlabs.nl/downloads/unbound/CVE-2026-40622.txt) (ゴーストドメイン名バリアント) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-41292](https://nlnetlabs.nl/downloads/unbound/CVE-2026-41292.txt) (着信 EDNS オプションの長いリストを解析するとパフォーマンスが低下) を修正します。報告してくれた GitHub ユーザー「N0zoM1z0」氏と Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-42534](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42534.txt) (Jostle ロジックのバイパスで解決のパフォーマンスが低下) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-42923](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42923.txt) (無制限の NSEC3 ハッシュの計算によるサービスの劣化) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-42960](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42960.txt) (委任に従っている間の潜在的なキャッシュポイズニング攻撃) を修正します。報告してくれた北京大学の TaoFei Guo 氏、清華大学の Yang Luo 氏、JianJun Chen 氏に感謝します。
    - [CVE-2026-44390](https://nlnetlabs.nl/downloads/unbound/CVE-2026-44390.txt) (特定の場合に無制限の名前圧縮でサービスの低下が発生) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-44608](https://nlnetlabs.nl/downloads/unbound/CVE-2026-44608.txt) (RPZ コードのメモリ解放後使用とクラッシュ) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。

    ソース署名ソース番号を systemd ユニットとスワップして閉じました。

    ----

    # 1.25.0 への更新 (rhbz#2463781)

    ## 機能の変更:

    - TTL 0 処理を改善しました
    - 証明書が変更されている場合は、リロード時に証明書もリロードします
    - ポートのコントロールインターフェース仕様も許可します。
    - 新しい tls-protocols オプションを追加しました。TLS 1.2 を明示的に無効にできます。

    およびバグ修正。

    マージされたパッチを削除します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-0

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3223ded15e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 1.25.1 への更新 (rhbz#2480119)


    - [CVE-2026-33278](https://nlnetlabs.nl/downloads/unbound/CVE-2026-33278.txt) (DNSSEC 検証中のリモートコード実行のおそれ) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-42944](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42944.txt) (複数の nsid、Cookie、パディング EDNS オプションによるヒープオーバーフローおよびクラッシュ) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-42959](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42959.txt) (悪意のあるコンテンツの DNSSEC 検証中のクラッシュ) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-32792](https://nlnetlabs.nl/downloads/unbound/CVE-2026-32792.txt) (DNSCrypt による packet of death) を修正します。報告してくれた「calif.io」の Andrew Griffiths 氏に感謝します。
    - [CVE-2026-40622](https://nlnetlabs.nl/downloads/unbound/CVE-2026-40622.txt) (ゴーストドメイン名バリアント) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-41292](https://nlnetlabs.nl/downloads/unbound/CVE-2026-41292.txt) (着信 EDNS オプションの長いリストを解析するとパフォーマンスが低下) を修正します。報告してくれた GitHub ユーザー「N0zoM1z0」氏と Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-42534](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42534.txt) (Jostle ロジックのバイパスで解決のパフォーマンスが低下) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-42923](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42923.txt) (無制限の NSEC3 ハッシュの計算によるサービスの劣化) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-42960](https://nlnetlabs.nl/downloads/unbound/CVE-2026-42960.txt) (委任に従っている間の潜在的なキャッシュポイズニング攻撃) を修正します。報告してくれた北京大学の TaoFei Guo 氏、清華大学の Yang Luo 氏、JianJun Chen 氏に感謝します。
    - [CVE-2026-44390](https://nlnetlabs.nl/downloads/unbound/CVE-2026-44390.txt) (特定の場合に無制限の名前圧縮でサービスの低下が発生) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - [CVE-2026-44608](https://nlnetlabs.nl/downloads/unbound/CVE-2026-44608.txt) (RPZ コードのメモリ解放後使用とクラッシュ) を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。

    ソース署名ソース番号を systemd ユニットとスワップして閉じました。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6304 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6304-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: unbound CVE ID: CVE-2026-33278 CVE-2026-42944 CVE-2026-42959 CVE-2026-32792 CVE-2026-40622 CVE-2026-41292 CVE-2026-42534 CVE-2026-42923 CVE-2026-42960 CVE-2026-44390 CVE-2026-44608

    検証機能、再帰機能、キャッシュ機能を備えた DNS リゾルバーである Unbound に、サービス拒否、キャッシュポイズニング、または任意のコードの実行を引き起こす可能性がある複数のセキュリティの脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、この問題はバージョン 1.22.0-2+deb13u3 で修正されています。

    お使いの unbound パッケージをアップグレードすることを推奨します。

    unbound の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/unbound

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている unbound のバージョンは 1.7.3-15より前です。したがって、ALAS2-2026-3322 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    バージョン 1.25.0 までの NLnet Labs Unbound 1.19.1 には、DNSSEC バリデーターに脆弱性が存在するため、データ構造をディープコピーし、宛先ポインターを誤って上書きすることで、サービス拒否を引き起こしたり、リモートコードの実行を引き起こしたりする可能性があります。攻撃者が、悪意のある署名済みゾーンをコントロールし、脆弱な Unbound をクエリすることで、この脆弱性を悪用する可能性があります。NSEC3 の計算予算の枯渇により DS サブクエリが検証を一時停止する必要がある場合 (Unbound 1.19.1 で導入)、Unbound は応答メッセージをディープコピーして、メモリ領域の破棄後もメッセージを保持します。構造体割り当てバグにより、宛先のポインターがソースのポインターで上書きされます。サブクエリ領域が解放された後、再開したバリデーターは、このダングリングポインターを逆参照し、クラッシュを発生させたり、任意のコードを実行可能にしたりします。Unbound 1.25.1 には、データ構造をディープコピーするときに正しいポインターを保持する修正パッチが含まれています。(CVE-2026-33278)

    バージョン 1.25.0 までの NLnet Labs Unbound は、着信 EDNS オプションの長いリストの解析に関連するサービス低下攻撃に対して脆弱です。過剰な数の EDNS オプションを含むクエリを送信する攻撃者が、オプションの内部データ構造を解析および作成している間に、Unbound スレッドを人質に取る可能性があります。組織的な攻撃により、サービスの低下やサービス拒否が引き起こされる可能性があります。Unbound 1.25.1 には、許容可能な受信 EDNS オプションの制限 (100) を行う修正を伴うパッチが含まれています。(CVE-2026-41292)

    バージョン 1.25.0 までの NLnet Labs Unbound には、その目的を果たせずに、解像度のパフォーマンスを低下させる可能性のある、jostle ロジックの脆弱性があります。同じクエリを再送信することで、実行速度の遅いクエリの期間が更新され、jostle ロジックがそれらを古いものと見なすことができず、新しいクエリに置き換えられる可能性があるターゲットと見なすことができない可能性があります。脆弱性のある Unbound をクエリでき、遅く、または悪意を持って Unbound のクエリに応答するドメインネームサーバーを制御できる攻撃者が、この脆弱性を悪用し、Unbound の解決パフォーマンスを低下させる可能性があります。Unbound の「num-queries-per-thread」の上限に達すると、jostle ロジックが始まります。新しいクエリが入ってくると、解決に時間がかかる利用可能なクエリの半分が置き換えの候補になります。その場合、解決が必要な重複クエリが、解決作業を開始した元のクエリではなく、最新の重複クエリのタイムスタンプを使用することで、経過時間の結果を歪めるために脆弱性が発生します。キャッシュおよびローカルデータ応答のパフォーマンスは影響を受けません。組織的な攻撃により、これで解決サービス拒否が発生する可能性があります。Unbound 1.25.1 には、着信クエリに対する更新不可能な初期開始時刻を添付する修正を伴うパッチが含まれています。これにより、jostle ロジックが意図したとおりに動作するようになります。(CVE-2026-42534)

    バージョン 1.25.0 以前の NLnet Labs Unbound には、DNSSEC バリデーターに脆弱性があり、DS レコードのネガティブキャッシュを参照するためのコードパスが、1.19.1 で導入された NSEC3 ハッシュ計算の制限を考慮しません。これが攻撃中のサービスの低下につながります。DNSSEC 署名付きゾーンをコントロールする敵対者が、子の委任に対して許容できる高い反復回数で NSEC3 レコードに署名し、脆弱な Unbound をクエリすることで、これを悪用する可能性があります。Unbound は、NSEC3 レコードで許可されたハッシュ計算を実行し続け、1.19.1 で導入された緩和策によって作業を制限することはありません。副次的効果として、ネガティブキャッシュのグローバルロックがハッシュ中に保持され、ネガティブキャッシュへの接続が必要な他のスレッドがブロックされます。組織的な攻撃により、サービス拒否の脆弱性が生じる可能性があります。Unbound 1.25.1 には、脆弱なコードパスと NSEC3 ハッシュ計算の既存の制限をバインドする修正を伴うパッチが含まれています。(CVE-2026-42923)

    バージョン 1.25.0 までの NLnet Labs Unbound には、DNSSEC バリデーターにサービス拒否の脆弱性があります。これにより、悪意のある Upstream 応答がある場合、クラッシュが発生する可能性があります。Unbound が検証のために chase-reply メッセージを構築するとき、コードが誤ったカウンターを使用して ADDITIONAL セクション rrset の書き込みオフセットを計算します。DNAME の重複により ANSWER セクションカウントが増加する可能性があります。また権限フィルタリングにより AUTHORITY セクションカウントが減少し、初期化されない配列スロットが作成される可能性があります。これら 2 つが組み合わさると、バリデーターは後でこの初期化されていないポインターを逆参照し、即座にプロセスがクラッシュします。署名なし CNAME と、署名なし AUTHORITY レコードを署名済みの ADDITIONAL グルーレコードとともに含む応答を使用して DNAME チェーンを構成することで、DNSSEC 署名済みのドメインを制御する敵対者が、1 つのクエリでこのバグを発生させる可能性があります。Unbound 1.25.1 には、適切なカウンターを使用して書き込みオフセットを計算するための修正を伴うパッチが含まれています。(CVE-2026-42959)

    バージョン 1.25.0 までの NLnet Labs Unbound は、権限セクションの乱雑なレコードを通じたポイズニングに対して脆弱です。権限セクションで DNS 応答を補完する乱雑な RRSet を利用して、Unbound がこのようなレコードをキャッシュするように騙す可能性があります。敵対者がそのようなレコードを返信に添付できる場合 (つまり、偽装されたパケット、フラグメンテーション攻撃)、Unbound のキャッシュをポイズニングする可能性があります。悪意のある攻撃者が、例えば MX などの返信にアドレスレコードを伴う NS 以外の RRSet を注入することで、起こり得る有害な影響を悪用する可能性があります。これは、返信パケットの偽装を試みるか、フラグメンテーション攻撃を行うことで実現される可能性があります。その後、Unbound は追加セクションで相対アドレスレコードを受け入れ、権限 RRSet がこの時点で十分な信頼を持っている場合、つまり委任ポイントのゾーン内データである場合に、これらをキャッシュします。Unbound 1.25.1 には、権限 NS レコードのみに明示的に関連していない場合、追加セクションのアドレスレコードを無視する修正を伴うパッチが含まれており、潜在的なポイズニング効果が緩和されています。これは、CVE-2025-11411 を補完する修正です。(CVE-2026-42960)

    NLnet Labs Unbound バージョン 1.25.0 までAmazon Linux Local Security Checks_plugins_forTransには、Unbound が名前の圧縮を実行する必要がある非常に大きな RRset を含む応答を処理する際に脆弱性があります。ルートより上のサフィックスを共有しないレコードを含む、非常に大きな RRset を持つ悪意のある Upstream の応答により、Unbound がかなりの時間を費やして名前圧縮をダウンストリームの応答に適用する可能性があります。これにより、オーケストレーションされた攻撃でパフォーマンスが低下し、最終的にサービス拒否が発生する可能性があります。非常に大きな RRsets を持つ悪意のあるゾーンの特別に細工されたコンテンツを求めて Unbound にクエリを実行することにより、攻撃者がこの脆弱性を悪用する可能性があります。Unbound は、クエリに応答する前に、名前圧縮を適用しようとします。これは際限のない操作であり、パケット全体が完了するまで CPU をロックする可能性があります。このために 1.21.1 で圧縮制限が導入されましたが、レコードがルートより上のサフィックスを共有しない場合を考慮していませんでした。これにより、圧縮ツリーの検索の失敗のために Unbound が別のコードパスに移動し、最終的にこれらの操作の圧縮カウンターを増加させなくなります。Unbound 1.25.1 には、圧縮ツリーの検索に関係なく圧縮カウンターを増加させる修正が伴うパッチが含まれています。これは、CVE-2024-8508 を補完する修正です。(CVE-2026-44390)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8282-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andrew Griffiths 氏は、Unbound が特定の DNSCrypt パケットを適切に処理していないことを発見しました。リモートの攻撃者がこの問題を悪用して Unbound をクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-32792)

    Qifan Zhang 氏は、特定の状況で Unbound が DNSSEC 検証を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-33278)

    Qifan Zhang 氏は、Unbound が特定のゴーストドメイン名レコードを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-40622)

    Qifan Zhang 氏は、Unbound が長い EDNS オプションリストの処理を適切に制限していないことを発見しました。リモートの攻撃者がこの問題を悪用して Unbound にリソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-41292)

    Qifan Zhang 氏は、Unbound が特定の状況下で jostle ロジックを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して Unbound にリソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-42534)

    Qifan Zhang 氏は、Unbound が NSEC3 ハッシュ計算を適切にバインドしていないことを発見しました。リモートの攻撃者がこの問題を悪用して Unbound にリソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-42923)

    Qifan Zhang 氏は、特定の状況で Unbound が複数の EDNS オプションを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して Unbound をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS および Ubuntu 26.04 LTS にのみ影響を与えます。
    (CVE-2026-42944)

    Qifan Zhang 氏は、Unbound が悪意のあるコンテンツの DNSSEC 検証を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して Unbound をクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-42959)

    TaoFei Guo、Yang Luo、JianJun Chen の各氏は、特定の状況で Unbound が委譲処理を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、DNS キャッシュを汚染して秘密情報を取得する可能性があります。(CVE-2026-42960)

    Qifan Zhang 氏は、Unbound が特定の状況で名前圧縮を適切にバインドしていないことを発見しました。リモートの攻撃者がこの問題を悪用して Unbound にリソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-44390)

    Qifan Zhang 氏は、Unbound に RPZ 処理のメモリ解放後使用 (use-after-free) の問題があることを発見しました。リモートの攻撃者がこの問題を悪用して Unbound をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-44608)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2369-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この unbound の更新では、次の問題を修正します

    - CVE-2026-32792: DNSCrypt におけるパケット・オブ・デス (bsc#1265583)。
    - CVE-2026-33278: DNSSEC 検証中のリモートコード実行のおそれ (bsc#1265587)。
    - CVE-2026-40622: 「ゴーストドメイン名」バリアント (bsc#1265581)。
    - CVE-2026-41292: 着信 EDNS オプションの長いリストを解析するとパフォーマンスが低下する (bsc#1265580)。
    - CVE-2026-42534: Jostle ロジックのバイパスで解決のパフォーマンスが低下する (bsc#1265585)。
    - CVE-2026-42923: 無制限の NSEC3 ハッシュの計算によるサービスの劣化 (bsc#1265589)。
    - CVE-2026-42944: 複数の nsid、Cookie、パディング EDNS オプションによるヒープオーバーフローおよびクラッシュ (bsc#1265578)。
    - CVE-2026-42959: 悪意のあるコンテンツの DNSSEC 検証中のクラッシュ (bsc#1265586)。
    - CVE-2026-42960: 委任に従っている間の潜在的なキャッシュポイズニング攻撃 (bsc#1265588)。
    - CVE-2026-44390: 一定の条件下で無制限の名前圧縮でサービスの低下が発生する (bsc#1265584)。
    - CVE-2026-44608: RPZ コードのメモリ解放後使用とクラッシュ (bsc#1265582)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1756 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    バージョン 1.25.0 までの NLnet Labs Unbound 1.19.1 には、DNSSEC バリデーターに脆弱性が存在するため、データ構造をディープコピーし、宛先ポインターを誤って上書きすることで、サービス拒否を引き起こしたり、リモートコードの実行を引き起こしたりする可能性があります。攻撃者が、悪意のある署名済みゾーンをコントロールし、脆弱な Unbound をクエリすることで、この脆弱性を悪用する可能性があります。NSEC3 の計算予算の枯渇により DS サブクエリが検証を一時停止する必要がある場合 (Unbound 1.19.1 で導入)、Unbound は応答メッセージをディープコピーして、メモリ領域の破棄後もメッセージを保持します。構造体割り当てバグにより、宛先のポインターがソースのポインターで上書きされます。サブクエリ領域が解放された後、再開したバリデーターは、このダングリングポインターを逆参照し、クラッシュを発生させたり、任意のコードを実行可能にしたりします。Unbound 1.25.1 には、データ構造をディープコピーするときに正しいポインターを保持する修正パッチが含まれています。(CVE-2026-33278)

    1.16.2 から 1.25.0 までのバージョンの NLnet Labs Unbound には、「ghost domain names」ファミリー攻撃の脆弱性があります。これは、ゴーストドメインドウィンドウを、最大でキャッシュされた TTL 構成値まで延長させる可能性があります。他の「ゴーストドメイン名」攻撃と同様に、攻撃者は (ゴースト) ゾーンをコントロールし、脆弱な Unbound に対してクエリを行える必要があります。単一のクライアント NS クエリにより、Unbound は、キャッシュされた期限切れの親側のリファラー NS rrset を子側の Apex NS rrset で上書きし、基本的にゴーストドメインウィンドウを最大でキャッシュされた TTL 構成値 (「cache-max-ttl」) まで延長させる可能性があります。「harden-referral-path: yes」が使用される構成 (非デフォルト構成) では、Unbound が暗黙的にクエリを実行するため、クライアント NS クエリは必要ありません。Unbound 1.25.1 には、信頼にかかわらず、(親) NS レコードの TTL の拡張を許可しない修正を伴うパッチが含まれています。(CVE-2026-40622)

    バージョン 1.25.0 までの NLnet Labs Unbound は、着信 EDNS オプションの長いリストの解析に関連するサービス低下攻撃に対して脆弱です。過剰な数の EDNS オプションを含むクエリを送信する攻撃者が、オプションの内部データ構造を解析および作成している間に、Unbound スレッドを人質に取る可能性があります。組織的な攻撃により、サービスの低下やサービス拒否が引き起こされる可能性があります。Unbound 1.25.1 には、許容可能な受信 EDNS オプションの制限 (100) を行う修正を伴うパッチが含まれています。(CVE-2026-41292)

    バージョン 1.25.0 までの NLnet Labs Unbound には、その目的を果たせずに、解像度のパフォーマンスを低下させる可能性のある、jostle ロジックの脆弱性があります。同じクエリを再送信することで、実行速度の遅いクエリの期間が更新され、jostle ロジックがそれらを古いものと見なすことができず、新しいクエリに置き換えられる可能性があるターゲットと見なすことができない可能性があります。脆弱性のある Unbound をクエリでき、遅く、または悪意を持って Unbound のクエリに応答するドメインネームサーバーを制御できる攻撃者が、この脆弱性を悪用し、Unbound の解決パフォーマンスを低下させる可能性があります。Unbound の「num-queries-per-thread」の上限に達すると、jostle ロジックが始まります。新しいクエリが入ってくると、解決に時間がかかる利用可能なクエリの半分が置き換えの候補になります。その場合、解決が必要な重複クエリが、解決作業を開始した元のクエリではなく、最新の重複クエリのタイムスタンプを使用することで、経過時間の結果を歪めるために脆弱性が発生します。キャッシュおよびローカルデータ応答のパフォーマンスは影響を受けません。組織的な攻撃により、これで解決サービス拒否が発生する可能性があります。Unbound 1.25.1 には、着信クエリに対する更新不可能な初期開始時刻を添付する修正を伴うパッチが含まれています。これにより、jostle ロジックが意図したとおりに動作するようになります。(CVE-2026-42534)

    バージョン 1.25.0 以前の NLnet Labs Unbound には、DNSSEC バリデーターに脆弱性があり、DS レコードのネガティブキャッシュを参照するためのコードパスが、1.19.1 で導入された NSEC3 ハッシュ計算の制限を考慮しません。これが攻撃中のサービスの低下につながります。DNSSEC 署名付きゾーンをコントロールする敵対者が、子の委任に対して許容できる高い反復回数で NSEC3 レコードに署名し、脆弱な Unbound をクエリすることで、これを悪用する可能性があります。Unbound は、NSEC3 レコードで許可されたハッシュ計算を実行し続け、1.19.1 で導入された緩和策によって作業を制限することはありません。副次的効果として、ネガティブキャッシュのグローバルロックがハッシュ中に保持され、ネガティブキャッシュへの接続が必要な他のスレッドがブロックされます。組織的な攻撃により、サービス拒否の脆弱性が生じる可能性があります。Unbound 1.25.1 には、脆弱なコードパスと NSEC3 ハッシュ計算の既存の制限をバインドする修正を伴うパッチが含まれています。(CVE-2026-42923)

    バージョン 1.25.0 以前の NLnet Labs Unbound 1.14.0 には脆弱性があり、返信パケット内の複数の NSID および/または DNS Cookie の EDNS および/または EDNS パディングオプションをエンコードする際に、ヒープオーバーフローが発生します。脆弱性を悪用するには、関連するオプション (「nsid」、「answer-cookie」、「pad-responses」(デフォルト)) を有効にする必要があります。Unbound をクエリできる攻撃者が、クエリに複数の NSID および/または DNS Cookie、EDNS および/または EDNS のパディングオプションを添付することで、この脆弱性を悪用する可能性があります。EDNS フィールドのサイズ計算の欠陥により、正しい値が切り捨てられ、これにより書き込み時にエンコーダーが使用可能なスペースをオーバーフローする可能性があります。この 2 つが組み合わさることで、Unbound の制御されたデータのヒープオーバーフロー書き込みが生じ、最終的にはクラッシュが発生します。Unbound 1.25.1 には、EDNS オプションの重複を排除する修正プログラムと、EDNS フィールドのサイズ計算の切り捨てを防ぐための修正プログラムを伴うパッチが含まれています。(CVE-2026-42944)

    バージョン 1.25.0 までの NLnet Labs Unbound には、DNSSEC バリデーターにサービス拒否の脆弱性があります。これにより、悪意のある Upstream 応答がある場合、クラッシュが発生する可能性があります。Unbound が検証のために chase-reply メッセージを構築するとき、コードが誤ったカウンターを使用して ADDITIONAL セクション rrset の書き込みオフセットを計算します。DNAME の重複により ANSWER セクションカウントが増加する可能性があります。また権限フィルタリングにより AUTHORITY セクションカウントが減少し、初期化されない配列スロットが作成される可能性があります。これら 2 つが組み合わさると、バリデーターは後でこの初期化されていないポインターを逆参照し、即座にプロセスがクラッシュします。署名なし CNAME と、署名なし AUTHORITY レコードを署名済みの ADDITIONAL グルーレコードとともに含む応答を使用して DNAME チェーンを構成することで、DNSSEC 署名済みのドメインを制御する敵対者が、1 つのクエリでこのバグを発生させる可能性があります。Unbound 1.25.1 には、適切なカウンターを使用して書き込みオフセットを計算するための修正を伴うパッチが含まれています。(CVE-2026-42959)

    バージョン 1.25.0 までの NLnet Labs Unbound は、権限セクションの乱雑なレコードを通じたポイズニングに対して脆弱です。権限セクションで DNS 応答を補完する乱雑な RRSet を利用して、Unbound がこのようなレコードをキャッシュするように騙す可能性があります。敵対者がそのようなレコードを返信に添付できる場合 (つまり、偽装されたパケット、フラグメンテーション攻撃)、Unbound のキャッシュをポイズニングする可能性があります。悪意のある攻撃者が、例えば MX などの返信にアドレスレコードを伴う NS 以外の RRSet を注入することで、起こり得る有害な影響を悪用する可能性があります。これは、返信パケットの偽装を試みるか、フラグメンテーション攻撃を行うことで実現される可能性があります。その後、Unbound は追加セクションで相対アドレスレコードを受け入れ、権限 RRSet がこの時点で十分な信頼を持っている場合、つまり委任ポイントのゾーン内データである場合に、これらをキャッシュします。Unbound 1.25.1 には、権限 NS レコードのみに明示的に関連していない場合、追加セクションのアドレスレコードを無視する修正を伴うパッチが含まれており、潜在的なポイズニング効果が緩和されています。これは、CVE-2025-11411 を補完する修正です。(CVE-2026-42960)

    NLnet Labs Unbound バージョン 1.25.0 までAmazon Linux Local Security Checks_plugins_forTransには、Unbound が名前の圧縮を実行する必要がある非常に大きな RRset を含む応答を処理する際に脆弱性があります。ルートより上のサフィックスを共有しないレコードを含む、非常に大きな RRset を持つ悪意のある Upstream の応答により、Unbound がかなりの時間を費やして名前圧縮をダウンストリームの応答に適用する可能性があります。これにより、オーケストレーションされた攻撃でパフォーマンスが低下し、最終的にサービス拒否が発生する可能性があります。非常に大きな RRsets を持つ悪意のあるゾーンの特別に細工されたコンテンツを求めて Unbound にクエリを実行することにより、攻撃者がこの脆弱性を悪用する可能性があります。Unbound は、クエリに応答する前に、名前圧縮を適用しようとします。これは際限のない操作であり、パケット全体が完了するまで CPU をロックする可能性があります。このために 1.21.1 で圧縮制限が導入されましたが、レコードがルートより上のサフィックスを共有しない場合を考慮していませんでした。これにより、圧縮ツリーの検索の失敗のために Unbound が別のコードパスに移動し、最終的にこれらの操作の圧縮カウンターを増加させなくなります。Unbound 1.25.1 には、圧縮ツリーの検索に関係なく圧縮カウンターを増加させる修正が伴うパッチが含まれています。これは、CVE-2024-8508 を補完する修正です。(CVE-2026-44390)

    バージョン 1.25.0 以前の NLnet Labs Unbound 1.14.0 には、ロック不整合の脆弱性があります。特定の条件 (マルチスレッド、RPZ XFR リロード、「rpz-nsip」/「rpz-nsdname」トリガーのある RPZ ゾーン) が満たされると、ヒープの use-after-free が発生し、最終的にはクラッシュが発生する可能性があります。「rpz-nsip」/「rpz-nsdname」トリガーとその RPZ ゾーンに対する進行中の XFR を持つ、脆弱性のある Unbound、つまりマルチスレッドの RPZ ゾーンで最初に条件が満たされた場合、攻撃者はこの脆弱性を悪用する可能性があります。ローカルの RPZ ファイルは、この脆弱性をトリガーしません。タイミングが合致して、別のスレッドがその RPZ ゾーンを読み取る必要があるのと同時に XFR が発生した場合、リーダーがロックを十分な時間保持せず、XFR を適用しているスレッドがリーダーがウォークしようとしているオブジェクトを解放して、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。Unbound 1.25.1 には、ロックコードの修正を伴うパッチが含まれています。(CVE-2026-44608)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b604d3e1-6474-11f1-958d-bc241121aa0a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Unbound で複数の脆弱性が報告されています。各問題について詳細な記載を列挙するのではなく、以下の upstream アドバイザリを参照してください。
    問題は、サービス拒否 (DoS) からリソースの枯渇やクラッシュ、DNSSEC 検証中のリモートコード実行の可能性にまで及びます。詳細については、upstream の Unbound アドバイザリを参照してください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている unbound のバージョンは 1.17.0-2より前です。したがって、ALAS2UNBOUND-1.17-2026-008 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    バージョン 1.25.0 までの NLnet Labs Unbound 1.19.1 には、DNSSEC バリデーターに脆弱性が存在するため、データ構造をディープコピーし、宛先ポインターを誤って上書きすることで、サービス拒否を引き起こしたり、リモートコードの実行を引き起こしたりする可能性があります。攻撃者が、悪意のある署名済みゾーンをコントロールし、脆弱な Unbound をクエリすることで、この脆弱性を悪用する可能性があります。NSEC3 の計算予算の枯渇により DS サブクエリが検証を一時停止する必要がある場合 (Unbound 1.19.1 で導入)、Unbound は応答メッセージをディープコピーして、メモリ領域の破棄後もメッセージを保持します。構造体割り当てバグにより、宛先のポインターがソースのポインターで上書きされます。サブクエリ領域が解放された後、再開したバリデーターは、このダングリングポインターを逆参照し、クラッシュを発生させたり、任意のコードを実行可能にしたりします。Unbound 1.25.1 には、データ構造をディープコピーするときに正しいポインターを保持する修正パッチが含まれています。(CVE-2026-33278)

    1.16.2 から 1.25.0 までのバージョンの NLnet Labs Unbound には、「ghost domain names」ファミリー攻撃の脆弱性があります。これは、ゴーストドメインドウィンドウを、最大でキャッシュされた TTL 構成値まで延長させる可能性があります。他の「ゴーストドメイン名」攻撃と同様に、攻撃者は (ゴースト) ゾーンをコントロールし、脆弱な Unbound に対してクエリを行える必要があります。単一のクライアント NS クエリにより、Unbound は、キャッシュされた期限切れの親側のリファラー NS rrset を子側の Apex NS rrset で上書きし、基本的にゴーストドメインウィンドウを最大でキャッシュされた TTL 構成値 (「cache-max-ttl」) まで延長させる可能性があります。「harden-referral-path: yes」が使用される構成 (非デフォルト構成) では、Unbound が暗黙的にクエリを実行するため、クライアント NS クエリは必要ありません。Unbound 1.25.1 には、信頼にかかわらず、(親) NS レコードの TTL の拡張を許可しない修正を伴うパッチが含まれています。(CVE-2026-40622)

    バージョン 1.25.0 までの NLnet Labs Unbound は、着信 EDNS オプションの長いリストの解析に関連するサービス低下攻撃に対して脆弱です。過剰な数の EDNS オプションを含むクエリを送信する攻撃者が、オプションの内部データ構造を解析および作成している間に、Unbound スレッドを人質に取る可能性があります。組織的な攻撃により、サービスの低下やサービス拒否が引き起こされる可能性があります。Unbound 1.25.1 には、許容可能な受信 EDNS オプションの制限 (100) を行う修正を伴うパッチが含まれています。(CVE-2026-41292)

    バージョン 1.25.0 までの NLnet Labs Unbound には、その目的を果たせずに、解像度のパフォーマンスを低下させる可能性のある、jostle ロジックの脆弱性があります。同じクエリを再送信することで、実行速度の遅いクエリの期間が更新され、jostle ロジックがそれらを古いものと見なすことができず、新しいクエリに置き換えられる可能性があるターゲットと見なすことができない可能性があります。脆弱性のある Unbound をクエリでき、遅く、または悪意を持って Unbound のクエリに応答するドメインネームサーバーを制御できる攻撃者が、この脆弱性を悪用し、Unbound の解決パフォーマンスを低下させる可能性があります。Unbound の「num-queries-per-thread」の上限に達すると、jostle ロジックが始まります。新しいクエリが入ってくると、解決に時間がかかる利用可能なクエリの半分が置き換えの候補になります。その場合、解決が必要な重複クエリが、解決作業を開始した元のクエリではなく、最新の重複クエリのタイムスタンプを使用することで、経過時間の結果を歪めるために脆弱性が発生します。キャッシュおよびローカルデータ応答のパフォーマンスは影響を受けません。組織的な攻撃により、これで解決サービス拒否が発生する可能性があります。Unbound 1.25.1 には、着信クエリに対する更新不可能な初期開始時刻を添付する修正を伴うパッチが含まれています。これにより、jostle ロジックが意図したとおりに動作するようになります。(CVE-2026-42534)

    バージョン 1.25.0 以前の NLnet Labs Unbound には、DNSSEC バリデーターに脆弱性があり、DS レコードのネガティブキャッシュを参照するためのコードパスが、1.19.1 で導入された NSEC3 ハッシュ計算の制限を考慮しません。これが攻撃中のサービスの低下につながります。DNSSEC 署名付きゾーンをコントロールする敵対者が、子の委任に対して許容できる高い反復回数で NSEC3 レコードに署名し、脆弱な Unbound をクエリすることで、これを悪用する可能性があります。Unbound は、NSEC3 レコードで許可されたハッシュ計算を実行し続け、1.19.1 で導入された緩和策によって作業を制限することはありません。副次的効果として、ネガティブキャッシュのグローバルロックがハッシュ中に保持され、ネガティブキャッシュへの接続が必要な他のスレッドがブロックされます。組織的な攻撃により、サービス拒否の脆弱性が生じる可能性があります。Unbound 1.25.1 には、脆弱なコードパスと NSEC3 ハッシュ計算の既存の制限をバインドする修正を伴うパッチが含まれています。(CVE-2026-42923)

    バージョン 1.25.0 以前の NLnet Labs Unbound 1.14.0 には脆弱性があり、返信パケット内の複数の NSID および/または DNS Cookie の EDNS および/または EDNS パディングオプションをエンコードする際に、ヒープオーバーフローが発生します。脆弱性を悪用するには、関連するオプション (「nsid」、「answer-cookie」、「pad-responses」(デフォルト)) を有効にする必要があります。Unbound をクエリできる攻撃者が、クエリに複数の NSID および/または DNS Cookie、EDNS および/または EDNS のパディングオプションを添付することで、この脆弱性を悪用する可能性があります。EDNS フィールドのサイズ計算の欠陥により、正しい値が切り捨てられ、これにより書き込み時にエンコーダーが使用可能なスペースをオーバーフローする可能性があります。この 2 つが組み合わさることで、Unbound の制御されたデータのヒープオーバーフロー書き込みが生じ、最終的にはクラッシュが発生します。Unbound 1.25.1 には、EDNS オプションの重複を排除する修正プログラムと、EDNS フィールドのサイズ計算の切り捨てを防ぐための修正プログラムを伴うパッチが含まれています。(CVE-2026-42944)

    バージョン 1.25.0 までの NLnet Labs Unbound には、DNSSEC バリデーターにサービス拒否の脆弱性があります。これにより、悪意のある Upstream 応答がある場合、クラッシュが発生する可能性があります。Unbound が検証のために chase-reply メッセージを構築するとき、コードが誤ったカウンターを使用して ADDITIONAL セクション rrset の書き込みオフセットを計算します。DNAME の重複により ANSWER セクションカウントが増加する可能性があります。また権限フィルタリングにより AUTHORITY セクションカウントが減少し、初期化されない配列スロットが作成される可能性があります。これら 2 つが組み合わさると、バリデーターは後でこの初期化されていないポインターを逆参照し、即座にプロセスがクラッシュします。署名なし CNAME と、署名なし AUTHORITY レコードを署名済みの ADDITIONAL グルーレコードとともに含む応答を使用して DNAME チェーンを構成することで、DNSSEC 署名済みのドメインを制御する敵対者が、1 つのクエリでこのバグを発生させる可能性があります。Unbound 1.25.1 には、適切なカウンターを使用して書き込みオフセットを計算するための修正を伴うパッチが含まれています。(CVE-2026-42959)

    バージョン 1.25.0 までの NLnet Labs Unbound は、権限セクションの乱雑なレコードを通じたポイズニングに対して脆弱です。権限セクションで DNS 応答を補完する乱雑な RRSet を利用して、Unbound がこのようなレコードをキャッシュするように騙す可能性があります。敵対者がそのようなレコードを返信に添付できる場合 (つまり、偽装されたパケット、フラグメンテーション攻撃)、Unbound のキャッシュをポイズニングする可能性があります。悪意のある攻撃者が、例えば MX などの返信にアドレスレコードを伴う NS 以外の RRSet を注入することで、起こり得る有害な影響を悪用する可能性があります。これは、返信パケットの偽装を試みるか、フラグメンテーション攻撃を行うことで実現される可能性があります。その後、Unbound は追加セクションで相対アドレスレコードを受け入れ、権限 RRSet がこの時点で十分な信頼を持っている場合、つまり委任ポイントのゾーン内データである場合に、これらをキャッシュします。Unbound 1.25.1 には、権限 NS レコードのみに明示的に関連していない場合、追加セクションのアドレスレコードを無視する修正を伴うパッチが含まれており、潜在的なポイズニング効果が緩和されています。これは、CVE-2025-11411 を補完する修正です。(CVE-2026-42960)

    NLnet Labs Unbound バージョン 1.25.0 までAmazon Linux Local Security Checks_plugins_forTransには、Unbound が名前の圧縮を実行する必要がある非常に大きな RRset を含む応答を処理する際に脆弱性があります。ルートより上のサフィックスを共有しないレコードを含む、非常に大きな RRset を持つ悪意のある Upstream の応答により、Unbound がかなりの時間を費やして名前圧縮をダウンストリームの応答に適用する可能性があります。これにより、オーケストレーションされた攻撃でパフォーマンスが低下し、最終的にサービス拒否が発生する可能性があります。非常に大きな RRsets を持つ悪意のあるゾーンの特別に細工されたコンテンツを求めて Unbound にクエリを実行することにより、攻撃者がこの脆弱性を悪用する可能性があります。Unbound は、クエリに応答する前に、名前圧縮を適用しようとします。これは際限のない操作であり、パケット全体が完了するまで CPU をロックする可能性があります。このために 1.21.1 で圧縮制限が導入されましたが、レコードがルートより上のサフィックスを共有しない場合を考慮していませんでした。これにより、圧縮ツリーの検索の失敗のために Unbound が別のコードパスに移動し、最終的にこれらの操作の圧縮カウンターを増加させなくなります。Unbound 1.25.1 には、圧縮ツリーの検索に関係なく圧縮カウンターを増加させる修正が伴うパッチが含まれています。これは、CVE-2024-8508 を補完する修正です。(CVE-2026-44390)

    バージョン 1.25.0 以前の NLnet Labs Unbound 1.14.0 には、ロック不整合の脆弱性があります。特定の条件 (マルチスレッド、RPZ XFR リロード、「rpz-nsip」/「rpz-nsdname」トリガーのある RPZ ゾーン) が満たされると、ヒープの use-after-free が発生し、最終的にはクラッシュが発生する可能性があります。「rpz-nsip」/「rpz-nsdname」トリガーとその RPZ ゾーンに対する進行中の XFR を持つ、脆弱性のある Unbound、つまりマルチスレッドの RPZ ゾーンで最初に条件が満たされた場合、攻撃者はこの脆弱性を悪用する可能性があります。ローカルの RPZ ファイルは、この脆弱性をトリガーしません。タイミングが合致して、別のスレッドがその RPZ ゾーンを読み取る必要があるのと同時に XFR が発生した場合、リーダーがロックを十分な時間保持せず、XFR を適用しているスレッドがリーダーがウォークしようとしているオブジェクトを解放して、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。Unbound 1.25.1 には、ロックコードの修正を伴うパッチが含まれています。(CVE-2026-44608)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
315763	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42960	Nessus	Misc.	2026/5/20	2026/7/25	high
320011	FreeBSD : Unbound -- 複数の脆弱性 (72e5b334-6365-11f1-8c57-000af7b98cf6)	Nessus	FreeBSD Local Security Checks	2026/6/9	2026/6/9	critical
316993	Fedora 44: unbound (2026-49f37e16aa)	Nessus	Fedora Local Security Checks	2026/5/27	2026/5/27	critical
318268	Fedora 43 : unbound (2026-3223ded15e)	Nessus	Fedora Local Security Checks	2026/6/3	2026/6/3	critical
317343	Debian dla-6304 : libunbound-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/28	2026/5/28	critical
319844	Amazon Linux 2 : unbound、--advisory ALAS2-2026-3322 (ALAS-2026-3322)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
316076	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Unbound の脆弱性 (USN-8282-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/21	critical
321050	SUSE SLES15 セキュリティ更新 : unbound (SUSE-SU-2026:2369-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/7/3	critical
316916	Amazon Linux 2023 : python3-unbound、unbound、unbound-anchor (ALAS2023-2026-1756)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	critical
320471	FreeBSD : FreeBSD -- unbound での複数の脆弱性 (b604d3e1-6474-11f1-958d-bc241121aa0a)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/11	critical
328496	Amazon Linux 2 : unbound、--advisory ALAS2UNBOUND-1。17-2026-008 (ALASUNBOUND-1.17-2026-008)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/31	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical