Amazon Linux 2：unbound，--advisory ALAS2-2026-3849 (ALAS-2026-3849)
high Nessus Plugin ID 332050
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的 unbound 為 1.7.3-15 之前版本。因此，它會受到 ALAS2-2026-3849 公告中所提及的多個弱點影響。在 NLnet Labs Unbound 1.7.0 中 1.25.1，包括 ，對 RRSIG 的驗證不足。標籤欄位與 RFC 8198 積極 NSEC 處理期間過早的快取寫入相結合會導致快取中毒，從而允許控制單一委派區域的惡意執行者毒害 NSEC 簽署父網域下的任意同級區域。在 NSEC 簽署的 TLD 下擁有一個註冊網域的惡意執行者，可為不相關的同級網域 （共用相同的父區域） 提供惡意的不安全 DNS 回應。
父網域下不存在且由父網域的 NSEC 鏈涵蓋的任意委派可能會透過來自惡意同級網域的欺詐性萬用字元 DS 記錄 （標籤少於預期，未知演算法） 進入不安全的存在狀態。這允許惡意執行者為這些委派插入不安全的萬用字元記錄。（CVE-2026-44690）
在 NLnet Labs Unbound up to （including version 1.25.1） 中，當啟用 'unwanted-reply-threshold' （設定為任何大於零的值） 時，/：：0 的 0.0.0.0膠水記錄可以透過發出 DNS 查詢並接收看似不需要的回覆來在可以引導此類流量的系統上短路 Unbound，因為遠端 IP 與原始來源 IP 0.0.0.0 不符/::0.此行為會持續迴圈用於黏合記錄，並將計數器推送到已設定的「unwanted-reply-threshold」，以觸發防禦性快取清除。控制傳回 /：：0 管轄 0.0.0.0區內黏合劑的委派的惡意執行者可以將計數器驅動到閾值的「unwanted-reply-threshold」限制，並觸發訊息和 rrset 快取的快取清除;隨意、無限期地，不傳送任何欺騙性封包。迭代器使用 0.0.0.0/：：0 膠水，而可以路由此膠水的系統（例如，Linux 核心透過回送路由資料包），Unbound 自己的接聽程式從 127.0.0.1. 由於 和 127.0.0.1的0.0.0.0不相符，在此範例中，Unbound 將回覆視為不需要的 （可能是欺騙的） 答案。每次快取排清時，計數器都會重設為零，因此攻擊會永遠迴圈。（CVE-2026-50251）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update unbound」或「yum update --advisory ALAS2-2026-3849」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2-2026-3849.html
https://alas.aws.amazon.com/faqs.html
Plugin 詳細資訊
嚴重性: High
ID: 332050
檔案名稱: al2_ALAS-2026-3849.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/8/4
已更新: 2026/8/4
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.72
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 評分資料來源: CVE-2026-44690
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:python2-unbound, p-cpe:/a:amazon:linux:python3-unbound, p-cpe:/a:amazon:linux:unbound-debuginfo, p-cpe:/a:amazon:linux:unbound-devel, p-cpe:/a:amazon:linux:unbound-libs, p-cpe:/a:amazon:linux:unbound
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/4
弱點發布日期: 2026/7/22
參考資訊
CVE: CVE-2026-44690, CVE-2026-50251