Amazon Linux 2023：python3-unbound、unbound、unbound-anchor (ALAS2023-2026-3313)
medium Nessus Plugin ID 371837
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-3313 公告中所提及的多個弱點影響。在 NLnet Labs Unbound up to （including version 1.26.1） 中，可以使用「unwanted-reply-threshold > 0」組態 （不是預設組態） 公開可觀察的快取層級旁路。如果類似回應的 UDP 資料包到達遞迴查詢目前使用的上游來源連接埠，但其 TXID 不符合任何擱置中的查詢，則 Unbound 會將封包計為不需要的回覆。當累積計數達到設定的臨界值時，Unbound 會清除背景工作者的 RRset 快取和訊息快取。此快取清除動作不會破壞目前的上游 UDP 擱置查詢。因此，外部觀察者可以透過檢查是否已清除現有快取項目來區分候選埠是否符合目前的上游來源埠。這是快取旁路弱點，可用來探測上游來源連接埠。儘管該攻擊在預設配置上不可行，並且建議的值（一千萬）使其成為對公共解析器的不可靠攻擊，但在攻擊者可以保持並發查詢窗口處於活動狀態的情況下，攻擊者可以先過濾源端口，然後對 TXID 進行生日式猜測，使快取中毒成為可行的攻擊路徑。
(CVE-2026-109125)
當 NLnet Labs Unbound 1.0.1 （包括版本 1.26.1 ） 為父項在根鏈下被證明不安全的安全島區域配置了根信任錨點和額外的「信任錨點：」時，具有已清除 SOA 位元的偽造 NSEC 回覆的惡意行為者可以誘騙 Unbound 將配置的信任島視為不安全。發生這種情況是因為 Unbound 中的 DNSSEC 驗證器接受並快取 NSEC 不安全回應，繞過驗證器應該執行的 RRSIG 驗證。允許在信任錨點接受 NSEC 記錄，因為當存在該名稱的信任錨點時，來自用戶端的類型 DS 和 NSEC 查詢的舊修正。（CVE-2026-35501）
當 NLnet Labs Unbound up to （including version 1.26.1 ） 同時設定了根信任錨點和額外的「信任錨點：」時，對於其父項在根鏈下被證明不安全的安全島區域，惡意行為者可以為島內的名稱提供一個偽造的 NXDOMAIN 回應，並將 NSEC/SOA RRSIG 'SignerName' 設定為不安全的父項， 欺騙 Unbound 的驗證器改用根信任錨點，並連續使用不安全的父項，從而導致該記錄被視為不安全，並否認信任島中記錄的存在。（CVE-2026-50106）
NLnet Labs Unbound （包括版本 1.26.1 限制） 為每個個別網域名稱作業提供壓縮指標遊走，但沒有彙總的傳入解壓縮工作預算。訊息中的許多鏈結壓縮指標會導致大量 CPU 使用率。具有遞迴查詢存取權並控制提供特製回覆的通常委派授權單位的惡意執行者可以利用此弱點並降低 Unbound 的整體效能。（CVE-2026-96405）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update unbound --releasever 2023.12.20261026」或「dnf update --advisory ALAS2023-2026-3313 --releasever 2023.12.20261026」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3313.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-109125.html
https://explore.alas.aws.amazon.com/CVE-2026-35501.html
Plugin 詳細資訊
嚴重性: Medium
ID: 371837
檔案名稱: al2023_ALAS2023-2026-3313.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/25
已更新: 2026/10/25
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.5
百分位數: 51.51
CVSS v2
風險因素: Medium
基本分數: 6.1
時間性分數: 4.5
媒介: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:C
CVSS 評分資料來源: CVE-2026-50106
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.7
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:python3-unbound-debuginfo, p-cpe:/a:amazon:linux:python3-unbound, p-cpe:/a:amazon:linux:unbound-anchor-debuginfo, p-cpe:/a:amazon:linux:unbound-anchor, p-cpe:/a:amazon:linux:unbound-debuginfo, p-cpe:/a:amazon:linux:unbound-debugsource, p-cpe:/a:amazon:linux:unbound-devel, p-cpe:/a:amazon:linux:unbound-libs-debuginfo, p-cpe:/a:amazon:linux:unbound-libs, p-cpe:/a:amazon:linux:unbound-utils-debuginfo, p-cpe:/a:amazon:linux:unbound-utils, p-cpe:/a:amazon:linux:unbound
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/24
弱點發布日期: 2026/10/21
參考資訊
CVE: CVE-2026-109125, CVE-2026-35501, CVE-2026-50106, CVE-2026-96405
IAVA: 2026-A-1194