远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1853 公告中提及的多个漏洞影响。

  - unbound：通过 regional_alloc 可在区域分配器中造成整数溢出 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整数溢出漏洞，可造成越界写入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在越界写入漏洞 (CVE-2019-25035)

  - unbound：synth_cname 中存在断言失败及拒绝服务漏洞 (CVE-2019-25036)

  - unbound：通过无效的数据包可在 synth_cname 中造成断言失败及拒绝服务 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小计算中会发生整数溢出问题 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小计算中会发生整数溢出问题 (CVE-2019-25039)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成无限循环 (CVE-2019-25040)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成断言失败 (CVE-2019-25041)

  - unbound：通过压缩名称在 rdata_copy 中造成越界写入 (CVE-2019-25042)

  - unbound：写入 PID 文件时会发生符号链接遍历问题 (CVE-2020-28935)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

CentOS 8：unbound (CESA-2021: 1853)

critical Nessus 插件 ID 149745

未找到变更日志