AlmaLinux 9.2 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-libs 多個弱點 （ALMALINUX9.2：CLSA-2026：1790962865）
high Nessus Plugin ID 362706
語言:
概要
AlmaLinux 主機缺少一個或多個安全性更新。說明
AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1790962865 公告中提及的多個弱點影響。- 在 NLnet Labs 1.20.0 中，當 Unbound 設定 1.25.1為「serve-expired：
yes' 和 'serve-expired-client-timeout > discard-timeout > 0' （與建議的值相反），則 SERVE 到期邏輯期間的 discard-timeout 分支會捨棄過期的用戶端回覆，而不會對查詢的回覆位址數目執行正確的核算。服務到期之外的其他相同分支會執行正確的遞減。由於計數器在此案例中永遠不會遞減，因此計數器可能會達到上限，且重複進行中查詢的新用戶端會以無訊息方式捨棄，進而導致解析服務降級。惡意執行者可藉由向解析器查詢用戶端控制的慢速隨選授權區域來利用弱點，以驅動計數器超過臨界值。「serve-expired-client-timeout： 1800」和「discard-timeout： 1900」的預設值會使分支無法連線。（CVE-2026-56444）
- 在 NLnet Labs Unbound 1.13.2 up to （including 1.26.1） 中，ZONEMD 已設定區域 （zonemd-check： yes） 中的弱點位於信任錨點下方 （但不在信任錨點） 允許攻擊視窗，在 ZONEMD 完整性檢查之前，提供 （或儲存） 區域內容 （或儲存到磁碟）。這是因為在 ZONEMD 檢查完成之前需要進行所需的 DS/DNSKEY 非同步解析。如果在 ZONEMD 檢查失敗時將區域檔案寫入磁碟 （zonefile： 選項），則會在啟動時重新載入竄改的資料，並在 ZONEMD 驗證再次結束之前使用。如果驗證失敗，則不會再提供資料，但仍會保留在磁碟上以供將來重新載入。（CVE-2026-77955）
- NLnet Labs Unbound 1.12.0 up to and including 1.26.0 在針對 DNS-over-HTTPs 支援進行--with-libnghttp2編譯時，有一個釋放後使用弱點。在故障程式碼路徑 （即 RPZ 丟棄查詢、因流量過大而導致的推擠） 期間，丟棄的 DoH 資料流會導致整個 DoH 工作階段關閉，且無法正確考慮相同工作階段中的其他 DoH 資料流。這會導致這些程式碼路徑中的釋放後使用。如果滿足先決條件 （可能的 RPZ 丟棄或用戶端流量過多），惡意執行者可以使用單一 DoH 連線和適當的流量觸發弱點。影響有限，因為讀取不受用戶控制，並且釋放後使用會導致提前退貨。不過，強化的配置器可以擷取釋放後使用，並可控地終止導致拒絕服務的處理程序。
(CVE-2026-82720)
- 已在「ReTrap」一詞下研究了對 DNSSEC 發動演算法複雜性攻擊的新漏洞。當惡意區域用於處理演算法複雜性弱點時，這些會導致服務降級。NLnet Labs Unbound up to and include 1.26.0 很容易受到其中一些問題的影響。TagTrap，其中三重 （Zone、Algo、KeyTag） 比對機制會在解析器處理包含大量不相符的 DNSKEY、RRSIG 和 DS 記錄的惡意回應時引入重要的攻擊媒介。DelegationTrap，其中建構信任鏈需要從根區域向下反覆驗證 DNSKEY 和 DS 記錄。對於深度巢狀網域，這會導致大量的運算額外負荷。NsecTrap，其中具有過多無效 NSEC 記錄的回應會強制解析器驗證每個記錄。AdditionalTrap，其中預設情況下 Unbound 也會嘗試 DNSSEC 驗證 ADDITIONAL 區段。惡意使用者可能會利用這來浪費驗證資源。（CVE-2026-85501）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.2：CLSA-2026：1790962865 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 362706
檔案名稱: tuxcare_alma_linux_9.2_CLSA-2026-1790962865.nasl
版本: 1.3
類型: Local
已發布: 2026/10/2
已更新: 2026/10/20
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.74
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-85501
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/OS/extended-third-party
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/2
弱點發布日期: 2026/9/16
參考資訊
CVE: CVE-2026-56444, CVE-2026-77955, CVE-2026-82720, CVE-2026-85501
CLSA: 2026:1790962865
IAVA: 2026-A-1070