Amazon Linux 2023：python3-unbound、unbound、unbound-anchor (ALAS2023-2026-3127)
critical Nessus Plugin ID 351052
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-3127 公告中所提及的多個弱點影響。在 NLnet Labs Unbound 1.13.2 up to （including 1.26.1） 中，ZONEMD 已設定區域 （zonemd-check： yes） 中的弱點位於信任錨下方 （但不在信任錨點） 允許攻擊視窗，在 ZONEMD 完整性檢查之前，提供 （或儲存） 區域內容 （或儲存到磁碟）。這是因為在 ZONEMD 檢查完成之前需要進行所需的 DS/DNSKEY 非同步解析。如果在 ZONEMD 檢查失敗時將區域檔案寫入磁碟 （zonefile： 選項），則會在啟動時重新載入竄改的資料，並在 ZONEMD 驗證再次結束之前使用。如果驗證失敗，則不會再提供資料，但仍會保留在磁碟上以供將來重新載入。（CVE-2026-77955）
在 NLnetLabs Unbound up to （including 1.26.0） 中，TCP/DoT 讀取程序中存在服務降級弱點，其中對連續讀取沒有限制。惡意執行者可以透過 TCP/DoT 連線串流並維持不同未快取名稱的速率，只要其寫入保持在耗盡之前，就會壟斷單一工作者的整個事件迴圈。（CVE-2026-80225）
在 NLnet Labs Unbound up to （including 1.26.0） 中，具有大型 TCP 回應的 255 長度查詢名稱可能會導致 RRSet 規範化常式期間堆積緩衝區溢位。這是因為遺漏將第一個擁有者名稱新增至緩衝區長度檢查所造成。惡意行為者操作惡意名稱伺服器或竄改對 Unbound 的傳入回應 （規範化發生在 DNSSEC 驗證之前），可觸發此弱點。（CVE-2026-81634）
在 NLnet Labs Unbound （包括） 1.26.0中發現一個弱點，該弱點可能會逐漸損毀堆積記憶體，並且在某些系統和編譯選項下可能會導致遠端程式碼執行。
當上游回應期間的 CNAME 合成需要在封包緩衝區中強制執行 （重寫） 最大 TTL 值時，此弱點就會開始。再加上指向覆寫值並使網域名稱失效的壓縮指標，會導致錯誤路徑無法正確移動緩衝區位置，並允許堆積緩衝區溢位。由於這嚴重依賴堆積記憶體配置，因此結果是記憶體損毀，最終導致當機，並在特定系統和編譯選項下遠端執行程式碼。（CVE-2026-82717）
NLnet Labs Unbound 1.12.0 up to （including 1.26.0 ） 在針對使用 '--with-libnghttp2' 的 DNS-over-HTTPs 支援進行編譯時，存在釋放後使用弱點。在故障程式碼路徑 （即 RPZ 丟棄查詢、因流量過大而導致的推擠） 期間，丟棄的 DoH 資料流會導致整個 DoH 工作階段關閉，且無法正確考慮相同工作階段中的其他 DoH 資料流。這會導致這些程式碼路徑中的釋放後使用。如果滿足先決條件 （可能的 RPZ 丟棄或用戶端流量過多），惡意執行者可以使用單一 DoH 連線和適當的流量觸發弱點。影響有限，因為讀取不受用戶控制，並且釋放後使用會導致提前退貨。不過，強化的配置器可以擷取釋放後使用，並可控地終止導致拒絕服務的處理程序。
(CVE-2026-82720)
已在「ReTrap」一詞下研究了對 DNSSEC 發動演算法複雜性攻擊的新漏洞。當惡意區域用於處理演算法複雜性弱點時，這些會導致服務降級。NLnet Labs Unbound up to and include 1.26.0 很容易受到其中一些問題的影響。TagTrap，其中三重 （Zone、Algo、KeyTag） 比對機制會在解析器處理包含大量不相符的 DNSKEY、RRSIG 和 DS 記錄的惡意回應時引入重要的攻擊媒介。DelegationTrap，其中建構信任鏈需要從根區域向下反覆驗證 DNSKEY 和 DS 記錄。對於深度巢狀網域，這會導致大量的運算額外負荷。NsecTrap，其中具有過多無效 NSEC 記錄的回應會強制解析器驗證每個記錄。AdditionalTrap，其中預設情況下 Unbound 也會嘗試 DNSSEC 驗證 ADDITIONAL 區段。惡意使用者可能會利用這來浪費驗證資源。（CVE-2026-85501）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update unbound --releasever 2023.12.20260928」或「dnf update --advisory ALAS2023-2026-3127 --releasever 2023.12.20260928」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3127.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-77955.html
https://explore.alas.aws.amazon.com/CVE-2026-80225.html
https://explore.alas.aws.amazon.com/CVE-2026-81634.html
https://explore.alas.aws.amazon.com/CVE-2026-82717.html
Plugin 詳細資訊
嚴重性: Critical
ID: 351052
檔案名稱: al2023_ALAS2023-2026-3127.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/9/29
已更新: 2026/10/2
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.9
百分位數: 96.5
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-82717
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: Critical
Base Score: 9.5
Threat Score: 8.4
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:python3-unbound-debuginfo, p-cpe:/a:amazon:linux:python3-unbound, p-cpe:/a:amazon:linux:unbound-anchor-debuginfo, p-cpe:/a:amazon:linux:unbound-anchor, p-cpe:/a:amazon:linux:unbound-debuginfo, p-cpe:/a:amazon:linux:unbound-debugsource, p-cpe:/a:amazon:linux:unbound-devel, p-cpe:/a:amazon:linux:unbound-libs-debuginfo, p-cpe:/a:amazon:linux:unbound-libs, p-cpe:/a:amazon:linux:unbound-utils-debuginfo, p-cpe:/a:amazon:linux:unbound-utils, p-cpe:/a:amazon:linux:unbound
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/29
弱點發布日期: 2026/9/16
參考資訊
CVE: CVE-2026-77955, CVE-2026-80225, CVE-2026-81634, CVE-2026-82717, CVE-2026-82720, CVE-2026-85501
IAVA: 2026-A-1070