AlmaLinux 9.2 [TuxCare] 安全更新：perl-Net-DNS / perl-Net-DNS-Nameserver （ALMALINUX9.2：CLSA-2026：1793304699）

high Nessus 插件 ID 373888

语言：

简介

AlmaLinux 主机缺少一个或多个安全更新。

描述

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1793304699公告中提及的漏洞的影响。

- Perl 之前的 Net：:D NS 版本 1.57 允许在重新编码具有错位 TSIG 记录的消息时通过 sig_data 中不受限制的递归耗尽内存。 sig_data 通过重新编码对消息进行签名，并且仅从附加部分删除 TSIG 记录。解码到答案或颁发机构部分的 TSIG 在该步骤中幸存下来并再次签名，因此编码重新进入sig_data，没有终止条件。
解码器不会拒绝这样的消息：不是线路上最后一条记录的 TSIG 会引发错位或损坏的 TSIG，但错误会被捕获并报告为警告，并将记录留在数据包中。
RFC 8945 部分 5.2 要求丢弃此消息。由于从线路恢复的 MAC 会使签名步骤短路，只有当解码的 TSIG 带有空 MAC 时，才会达到递归。只有通过对其解码的消息进行重新编码的代码（例如转发器或代理）才能访问它。从未重新编码的已解码消息不受影响。消息方向无关紧要：查询到达与响应相同的路径。每个周期都会重新编码整个消息，因此线路上少于 100 个字节会耗尽可用内存并终止进程。（CVE-2026-81928）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。