CentOS Linux 7 [TuxCare] 安全性更新：unbound / unbound-devel / unbound-libs / unbound-python 多個漏洞 （CENTOS7：CLSA-2026：1792811393）
high Nessus Plugin ID 372098
語言:
概要
CentOS Linux 主機缺少一個或多個安全性更新。說明
CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1792811393 公告中提及的多個弱點影響。- 在 NLnet Labs Unbound up to （including version 1.26.1） 中，可以使用「unwanted-reply-threshold > 0」組態 （不是預設組態） 公開可觀察的快取層級旁路。如果類似回應的 UDP 資料包到達遞迴查詢目前使用的上游來源連接埠，但其 TXID 不符合任何擱置中的查詢，則 Unbound 會將封包計為不需要的回覆。當累積計數達到設定的臨界值時，Unbound 會清除背景工作者的 RRset 快取和訊息快取。此快取清除動作不會破壞目前的上游 UDP 擱置查詢。因此，外部觀察者可以透過檢查是否已清除現有快取項目來區分候選埠是否符合目前的上游來源埠。這是快取旁路弱點，可用來探測上游來源連接埠。儘管該攻擊在預設配置上不可行，並且建議的值（一千萬）使其成為對公共解析器的不可靠攻擊，但在攻擊者可以保持並發查詢窗口處於活動狀態的情況下，攻擊者可以先過濾源端口，然後對 TXID 進行生日式猜測，使快取中毒成為可行的攻擊路徑。
(CVE-2026-109125)
- 當 NLnet Labs Unbound 1.0.1 的 1.26.1 版本設定了根信任錨點和額外的「信任錨點：」，用於安全島區域（其父項在根鏈下被證明是不安全的）時，具有已清除 SOA 位元的偽造 NSEC 回覆的惡意行為者可以誘騙 Unbound 將已設定的信任島視為不安全。發生這種情況是因為 Unbound 中的 DNSSEC 驗證器接受並快取 NSEC 不安全回應，繞過驗證器應該執行的 RRSIG 驗證。允許在信任錨點接受 NSEC 記錄，因為當存在該名稱的信任錨點時，來自用戶端的類型 DS 和 NSEC 查詢的舊修正。（CVE-2026-35501）
- NLnet Labs Unbound 1.16.2 up to （including versions 1.25.0 ） 具有「幽靈網域名稱」系列攻擊的弱點，可將幽靈網域視窗擴充最多一個快取的 TTL 設定值。與其他「幽靈網域名稱」攻擊類似，攻擊者需要控制 (幽靈) 區域並能夠查詢易受攻擊的 Unbound。單一用戶端 NS 查詢可能會導致 Unbound 以子端頂點 NS rrset 覆寫快取的過期父端轉介 NS rrset，並基本上將幽靈網域視窗擴充最多一個快取的 TTL 設定值 (「cache-max-ttl」)。在使用「harden-referral-path:yes」的組態 (非預設組態) 中，不需要用戶端 NS 查詢，因為 Unbound 會隱含地執行該查詢。Unbound 1.25.1 包含一個修補程式，其中的一項修復不允許擴展 (父) NS 記錄的 TTL，無論其信任為何。(CVE-2026-40622)
- 當 NLnet Labs Unbound up to （including version 1.26.1 ） 為安全島區域設定了根信任錨點和額外的「信任錨點：」時，其父項在根鏈下可證明不安全，惡意執行者可以為島內的名稱提供一個偽造的 NXDOMAIN 回應，並將 NSEC/SOA RRSIG 'SignerName' 設定為不安全的父項， 欺騙 Unbound 的驗證器改用根信任錨點，並連續使用不安全的父項，從而導致該記錄被視為不安全，並否認信任島中記錄的存在。（CVE-2026-50106）
- NLnet Labs：未綁定（包括版本 1.26.1 限制）為每個個別網域名稱作業提供壓縮指標遊走，但沒有彙總的傳入解壓縮工作預算。訊息中的許多鏈結壓縮指標會導致大量 CPU 使用率。具有遞迴查詢存取權並控制提供特製回覆的通常委派授權單位的惡意執行者可以利用此弱點並降低 Unbound 的整體效能。（CVE-2026-96405）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 CENTOS7：CLSA-2026：1792811393 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 372098
檔案名稱: tuxcare_centos_7_CLSA-2026-1792811393.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/26
已更新: 2026/10/26
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.5
百分位數: 51.51
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 評分資料來源: CVE-2026-40622
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 8.7
Threat Score: 6.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/24
弱點發布日期: 2026/5/20
參考資訊
CVE: CVE-2025-5994, CVE-2026-109125, CVE-2026-35501, CVE-2026-40622, CVE-2026-50106, CVE-2026-96405
CLSA: 2026:1792811393