CentOS Linux 7 [TuxCare] 安全更新：unbound / unbound-devel / unbound-libs / unbound-python 多个漏洞 （CENTOS7：CLSA-2026：1792811393）
high Nessus 插件 ID 372098
语言：
简介
CentOS Linux 主机缺少一个或多个安全更新。描述
CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1792811393公告中提及的多个漏洞的影响。- 在 NLnet Labs Unbound 及之前版本 1.26.1（含）中，可通过“unwanted-reply-threshold > 0”配置（非默认配置）暴露可观察的缓存级别边信道。如果类响应的 UDP 数据报到达递归查询当前使用的上游源端口，但其 TXID 不匹配任何待定查询，Unbound 会将该数据包计为不需要的回复。当累计计数达到配置的阈值时，Unbound 会清除工作线程的 RRset 缓存和消息缓存。此缓存清除操作不会破坏当前上游 UDP 待定查询。因此，外部观察者可以通过检查现有缓存项目是否已被清除，来区分候选端口是否匹配当前的上游源端口。这是可用于探测上游源端口的缓存边信道漏洞。尽管该攻击在默认配置中不可行，并且建议的值（1000 万）使其成为对公共解析器的不可靠攻击，但在攻击者可以保持并发查询窗口处于活动状态的情况下，攻击者可首先过滤源端口，然后对 TXID 执行生日式猜测，从而使缓存中毒成为可行的攻击路径。
(CVE-2026-109125)
- 当 NLnet Labs Unbound 1.0.1 及之前版本 1.26.1 为安全孤岛区域（其父项在根链下可证明不安全）配置了根信任锚和额外的“trust-anchor：”时，恶意执行者可通过清除了 SOA 位的伪造 NSEC 回复诱骗 Unbound 将配置的信任岛视为不安全。此漏洞发生的原因在于 Unbound 中的 DNSSEC 验证器接受并缓存 NSEC 不安全响应，从而绕过验证器应执行的 RRSIG 验证。由于存在针对该名称的信任定位标记时来自客户端的 DS 和 NSEC 查询类型进行了旧修复，允许接受信任定位标记顶点的 NSEC 记录。（CVE-2026-35501）
- NLnet Labs Unbound 1.16.2 之前的版本（含） 1.25.0 版本存在“ghost 域名”系列攻击漏洞，可将 ghost 域窗口扩展最多一个缓存的 TTL 配置值。与其他“ghost 域名”攻击类似，攻击者需要控制（ghost）区域，并且能够查询易受攻击的 Unbound。单一客户端 NS 查询可能导致 Unbound 以子端顶点 NS rrset 覆盖缓存过期的父端参照 NS rrset，且实质上将 ghost 域窗口扩展最多一个缓存的 TTL 配置值（“cache-max-ttl”）。在使用了“harden-referral-path: yes”的配置（非默认配置）中，不需要任何客户端 NS 查询，因为 Unbound 会隐式执行该查询。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为不允许扩展（父）NS 记录的 TTL，无论其信任程度如何。（CVE-2026-40622）
- 当 NLnet Labs Unbound 及之前（含）版本 1.26.1 为安全孤岛区域（其父项在根链下可证明不安全）配置了根信任锚和另一个“trust-anchor：”时，恶意执行者可为孤岛内的名称提供一个伪造的 NXDOMAIN 响应，并将 NSEC/SOA RRSIG“SignerName”设置为不安全的父项， 欺骗 Unbound 的验证器改用根信任定位标记，并连续使用不安全的父项，从而造成该记录被视为不安全并拒绝信任孤岛中的记录存在。（CVE-2026-50106）
- NLnet Labs Unbound 及以下版本 1.26.1 限制了每个单独的域名操作的压缩指针遍历，但是没有总入站解压缩工作预算。消息中的许多链接压缩指针会导致跟随它们的大量 CPU 使用率。拥有递归查询访问权限并控制提供特别构建回复的通常委派颁发机构的恶意执行者可利用此漏洞，并降低 Unbound 的总体性能。（CVE-2026-96405）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 CENTOS7：CLSA-2026：1792811393 中的指南更新受影响的程序包。另见
插件详情
严重性: High
ID: 372098
文件名: tuxcare_centos_7_CLSA-2026-1792811393.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/26
最近更新时间: 2026/10/26
支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3.5
百分位: 51.51
Vendor
Vendor Severity: Important
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 分数来源: CVE-2026-40622
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 8.7
Threat Score: 6.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
漏洞信息
必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
易利用性: No known exploits are available
补丁发布日期: 2026/10/24
漏洞发布日期: 2026/5/20
参考资料信息
CVE: CVE-2025-5994, CVE-2026-109125, CVE-2026-35501, CVE-2026-40622, CVE-2026-50106, CVE-2026-96405
CLSA: 2026:1792811393