AlmaLinux 9.2 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-libs 多個弱點 （ALMALINUX9.2：CLSA-2026：1790962865）
high Nessus Plugin ID 362706
語言:
概要
AlmaLinux 主機缺少一或多個安全性更新。說明
AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1790962865 公告中提及的多個弱點影響。- 在 NLnet Labs Unbound 1.13.2 up to （including 1.26.1） 中，ZONEMD 已設定區域 （zonemd-check： yes） 中的弱點位於信任錨點下方 （但不在信任錨點） 允許攻擊視窗，在 ZONEMD 完整性檢查之前，提供 （或儲存） 區域內容 （或儲存到磁碟）。這是因為在 ZONEMD 檢查完成之前需要進行所需的 DS/DNSKEY 非同步解析。如果在 ZONEMD 檢查失敗時將區域檔案寫入磁碟 （zonefile： 選項），則會在啟動時重新載入竄改的資料，並在 ZONEMD 驗證再次結束之前使用。如果驗證失敗，則不會再提供資料，但仍會保留在磁碟上以供將來重新載入。（CVE-2026-77955）
- NLnet Labs Unbound 1.12.0 up to and including 1.26.0 在針對 DNS-over-HTTPs 支援進行--with-libnghttp2編譯時，有一個釋放後使用弱點。在故障程式碼路徑 （即 RPZ 丟棄查詢、因流量過大而導致的推擠） 期間，丟棄的 DoH 資料流會導致整個 DoH 工作階段關閉，且無法正確考慮相同工作階段中的其他 DoH 資料流。這會導致這些程式碼路徑中的釋放後使用。如果滿足先決條件 （可能的 RPZ 丟棄或用戶端流量過多），惡意執行者可以使用單一 DoH 連線和適當的流量觸發弱點。影響有限，因為讀取不受用戶控制，並且釋放後使用會導致提前退貨。不過，強化的配置器可以擷取釋放後使用，並可控地終止導致拒絕服務的處理程序。
(CVE-2026-82720)
- 已在「ReTrap」一詞下研究了對 DNSSEC 發動演算法複雜性攻擊的新漏洞。當惡意區域用於處理演算法複雜性弱點時，這些會導致服務降級。NLnet Labs Unbound up to and include 1.26.0 很容易受到其中一些問題的影響。TagTrap，其中三重 （Zone、Algo、KeyTag） 比對機制會在解析器處理包含大量不相符的 DNSKEY、RRSIG 和 DS 記錄的惡意回應時引入重要的攻擊媒介。DelegationTrap，其中建構信任鏈需要從根區域向下反覆驗證 DNSKEY 和 DS 記錄。對於深度巢狀網域，這會導致大量的運算額外負荷。NsecTrap，其中具有過多無效 NSEC 記錄的回應會強制解析器驗證每個記錄。AdditionalTrap，其中預設情況下 Unbound 也會嘗試 DNSSEC 驗證 ADDITIONAL 區段。惡意使用者可能會利用這來浪費驗證資源。（CVE-2026-85501）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.2：CLSA-2026：1790962865 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 362706
檔案名稱: tuxcare_alma_linux_9.2_CLSA-2026-1790962865.nasl
版本: 1.1
類型: Local
已發布: 2026/10/2
已更新: 2026/10/2
支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.61
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-85501
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/2
弱點發布日期: 2026/9/16
參考資訊
CVE: CVE-2026-77955, CVE-2026-82720, CVE-2026-85501
CLSA: 2026:1790962865