Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.22.0 及之前 1.25.1版本中，未经身份验证的远程客户端可使用单个 DNS-over-QUIC （DoQ） 连接和一个普通 DNS 查询触发 libngtcp2 断言（如果在开启断言的情况下编译），并终止整个 Unbound 进程。这是由于传递到 libngtcp2 的错误值所致。当“ngtcp2_conn_writev_stream（）”返回“NGTCP2_ERR_STREAM_DATA_BLOCKED”时，Unbound 继续调用具有“-1”错误值的“ngtcp2_ccerr_set_application_error（）”。“int”文字“-1”会以“0xFFFFFFFFFFFFFFFF”的形式隐含转换为函数的“uint64_t error_code”参数。后续的“ngtcp2_conn_write_connection_close（）”将该值序列化为 QUIC 可变长度整数;
    由于“2^64-1”超出了 62 位 varint 上限，“ngtcp2_put_uvarintlen（）”未能“assert（n < 4611686018427387904ULL）”，并且整个解析器进程中止。未经身份验证的远程 DoQ 客户端可以通过在其传输参数中播发“initial_max_stream_data_bidi_local = 1”并在不读取流的情况下发送一个 DoQ 查询，从而使用单个 QUIC 连接确定地触发此漏洞。（CVE-2026-55991）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.22.0 up to （including 1.25.1） 中，遠端未經驗證的用戶端可以使用單一 DNS-over-QUIC （DoQ） 連線和一個一般 DNS 查詢來觸發 libngtcp2 判斷提示 （如果編譯時） 終止整個 Unbound 處理程序。這是由傳遞給 libngtcp2 的錯誤錯誤值所造成。當 'ngtcp2_conn_writev_stream（）' 傳回 'NGTCP2_ERR_STREAM_DATA_BLOCKED' 時，Unbound 會繼續調用錯誤值為 '-1' 的 'ngtcp2_ccerr_set_application_error（）'。'int' 文字 '-1' 被隱含轉換為函數的 'uint64_t error_code' 參數作為 '0xFFFFFFFFFFFFFFFF'。後續的「ngtcp2_conn_write_connection_close（）」會將該值序列化為 QUIC 可變長度整數;
    因為 '2^64-1' 超過 62 位元可變上限，所以 'ngtcp2_put_uvarintlen（）' 失敗 'assert（n < 4611686018427387904ULL）'，整個解析器處理程序中止。遠端、未經驗證的 DoQ 用戶端可以透過在其傳輸參數中通告「initial_max_stream_data_bidi_local = 1」並傳送一個 DoQ 查詢而不讀取串流，從而使用單一 QUIC 連線確定性地觸發此觸發。（CVE-2026-55991）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f63b4b88-6901-4c12-b13d-5a821e25e9bf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    NLnet Labs による報告:
    このリリースでは、一定期間にわたり報告された問題に対するセキュリティ修正をまとめています。以下に対する修正があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21550-1 アドバイザリで言及されています。

    バージョン 1.25.2 に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-14586:同時実行性の高い DNS-over-QUIC 環境に対する「libngtcp2」でのアサーションによる DoS(bsc#1271879)。
    - CVE-2026-32665:「quic-size」バジェットバイパスによるリモートの DNS-over-QUIC サービス拒否(bsc#1271873)。
    - CVE-2026-40691:TCP 上の単一の不適切な DNSCrypt クエリを介したヒープオーバーフローによる DoS(bsc#1271875)。
    - CVE-2026-41637:クライアント終端 DNS-over-QUIC クエリ(bsc#1271891)が適切にアカウントされないことによる、解決サービスの劣化。
    - CVE-2026-42955:ドメインウィンドウGhost、A/AAAA グルーレコード(bsc#1271892)に対して、最大 1 つのキャッシュされた TTL 構成値だけ延長できます。
    - CVE-2026-44621:「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了される可能性があります(bsc#1271876)。
    - CVE-2026-44687:「harden-below-nxdomain」ロジックでの off-by-one エラーにより、正当な親の「NXDOMAIN」によってスタブ/転送ゾーンをシャドーすることがあります(bsc#1271893)。
    - CVE-2026-44690:「RRSIG.labels」操作によるクロスゾーンワイルドカードキャッシュポイゾニング(bsc#1271877)。
    - CVE-2026-46582:ワイルドカード「rrset」を別のデータとして再生すると、サーバーの期限切れの返信パス(bsc#1271894)でポイズニングが発生します。
    - CVE-2026-50045:DNSSEC 署名付き親(bsc#1271878)の下で深くネスト化された名前に対する単一クライアントクエリを介した「max-global-quota」のバイパス。
    - CVE-2026-50046:DoT 転送クエリが押し出されたときのエラーパスでのヒープ use-after-free の可能性(bsc#1271882)。
    - CVE-2026-50243:「response-ip」/「rpz」は、SERVFAIL を返す代わりに偽造応答を書き換えることができます(bsc#1271880)。
    - CVE-2026-50248:偽造構成のプライマリホスト名が、auth/rpz ゾーンの XFR で受け入れられました(bsc#1271881)。
    - CVE-2026-50251:攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます(bsc#1271883)。
    - CVE-2026-50252:スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性(bsc#1271884)。
    - CVE-2026-54478:「answer-cookie:yes」を伴うプロキシプロトコルが使用される場合にクッキーをバイパスDNSします(bsc#1271895)。
    - CVE-2026-55708:「unbound-control」を使用してビューにローカルデータを追加する際のプライバシー/構成の問題(bsc#1271896)。
    - CVE-2026-55717:「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトにより、クラッシュが引き起こされる可能性があります(bsc#1271886)。
    - CVE-2026-55973:「dns-error-reporting: yes」を設定すると、スタックオーバーフローによる DoS によってクラッシュが発生します(bsc#1271874)。
    - CVE-2026-55990:DNSCrypt 不適切な構成による、細工されたクライアント UDP クエリによるクラッシュ(bsc#1271887)。
    - CVE-2026-55991:「libngtcp2」におけるリモートの DNS-over-QUIC(DoQ)フロー制御の解決可能なアサーションの失敗(bsc#1271888)。
    - CVE-2026-56416:バリデーターがドメイン名(bsc#1271889)を含む RDATA を正規化する際に発生する可能性があるヒープバッファオーバーフロー。
    - CVE-2026-56444:「discard-timeout」および「serve-expired-client-timeout」が異常な構成で組み合わさる場合の解決サービスの劣化(bsc#1271890)。

    その他の更新およびバグ修正:

    - バージョン 1.25.2:
      - 特徴：
        * TTL 動作の変更:TTL 0 に達したキャッシュレコードの有効期限が切れます。
          TTL 0 upstream の回答は、cachedb によりキャッシュされなくなりました。
          serve-expired-reply-ttl が元の TTL 値で制限されるようになりました。
          RFC 8767 セクション 4 に準拠するために TTL デコーディングが更新されました
        * 新しい統計を追加します:num.queries.replyaddr_limit および requestlist.current.replies
        * デバッグを容易にするために、システム全体の Linux スレッド ID をログに記録するために「log-thread-id」構成オプションを追加しました
        * RFC 9558 にしたがって ECC-GOST12 サポートを追加します(contrib/gost12.patch として利用可能)
        * 合成された DNAME TTL=0 が 1 秒の猶予期間内でキャッシュから提供されることを許可し、TTL=0 DNAME の再帰を削減します(RFC 2308)
        * DoT/DoH/DoQ を修正し、完全な再起動を必要とせずに、構成のリロード時に証明書をリロードします。fast_reload は、tls-service-key、tls-service-pem、および tls-cert-bundle に対する変更をサポートするようになりました
        * コントロールインターフェイス構成でip@port表記を許可します
        * iter-scrub-rrsig オプションを追加します(デフォルト:8)スクラバーが処理する RRSIG の数を制限します
        * 使用する TLS プロトコルバージョンを選択するための「tls-protocols」構成オプションの追加TLS;TLSv1.2 はデフォルトで再度有効化されています
        * 名前付きスレッドの pthread_setname_np サポートを追加します
      - バグ修正:
        * pythonmod_init 上の pythonmod におけるハンドル漏洩を修正します
        * mesh_detect_cycle_found() がメッシュ状態なしに呼び出された場合のクラッシュを修正
        * 元の文字列が変更されている場合は、modstack_call_initを修正して使用するようにします
        * fr_atomic_copy_cfgを修正します
        * HTTP 経由でダウンロードする際の auth-zone の空のラベルを修正$ORIGIN
        * respip と dns64 を修正し、同時に使用可能にします。RPZ が DNS64
        * ポートが interface-automatic-ports にリストされているときに HTTPS および QUIC が有効でない問題を修正します
        * wait-limit-cookie: 0 を許可して、クッキーが検証する待機制限を無効にします
        * ユニットテストの失敗を引き起こす OpenSSL の FIPS モードを修正します
        * UDP のみをドロップし、ストリーム接続ではなくするように、 discard-timeout を修正します
        * wait-limit を超過した場合、SERVFAIL で返信
        * 無効なクエリタイプのための拡張 DNS エラーコードを追加します
        * 非推奨の SWIG $function を以下で置換 $action
        * stub/forward ゾーンでホスト名を使用している場合に発生する可能性がある循環依存関係についての警告をログに記録します
        * ターゲットアドレスの追加時にNAT64合成を委任ポイントに移動することで、NAT64 のインフラキャッシュを修正します
        * メッシュ領域での破棄タイムアウトパケットアカウンティングを修正します
        * IANA ポートリストを更新します
        * fast_reload後にデーモンからワーカーへ DNSTAP 構成をコピーします
        * HTTP/2 ストリームメッシュ状態の削除と、postpone_dropと送信の失敗のドロップ処理を修正します
        * ログ出力でのより明確な分類による THROWAWAY および(DNSSEC)LAME 応答のログ
        * エンコーディングエラーとエンコーディング応答の間の EDE 削除ロジックの整合性を修正します
        * forward-no-cache または stub-no-cache が設定されている場合に保存されない EDNS サブネットスコープゼロクエリを修正します
        * QUIC が有効になっていない限り、quic_table を初期化しない
        * iter_scrub_ns、iter_scrub_cname、max_global_quotaオプションをコピーするためのfast_reloadを修正します
        * IPv4/IPv6 検索後にコピーされるホスト名を持つ allow-notify エントリを修正します。URL のみが構成されている場合のホスト名検索のスキップを修正します
        * 再試行中の do-not-query-address との NAT64 の不一致を修正します
        * RA フラグを設定しない cachedb の積極的な否定応答を修正
        * ZONEMD RRtype を含む RPZ ゾーンをロードした後の root キープライミングの失敗を修正します
        * ローカルゾーンのalways_refuseを修正し、DS クエリもブロックします
        * フォワーダー/スタブが no-cache オプションを使用する際の外部 cachedb でのキャッシュ検索/保存を修正
        * cachedb が期限切れの偽造データを偽造ではないものとして返すことを修正します
        * 検証再帰と EDNS サブネットに関するバリデーターのチェックされていない状態処理を修正します
        * 期限切れの計算デバッグルーチンにおける DNAME 検索フラグとアサーションを修正します
        * SVCB/HTTPS レコードを介した DNS 再バインドのバイパスを修正します。private-address は、フィルターに一致する SVCB および HTTPS のレコードも省略するようになりました
        * unbound-checkconf での未使用の「nodefault」ローカルゾーン構成について警告します
        * メモリエラー処理での表示のロック/ロック解除を修正します
        * キャッシュ TTL ポリシーを、ワイヤパスの DNAME と合成された CNAME に適用します
        * fast_reload のHTTPリスニングポートの検出を修正します
        * CNAME 合成のためのゾーン外の DNAME レコードの無視を修正します
        * ゾーン転送での無効な HTTP コンテンツの長さ/チャンクサイズのチェックおよび RR rdata フィールド長の検証を修正し、ヒープバッファオーバーフローの読み取りエラーを防止します
        * 空のパケットでのサービスコールバックに対する多層防御を修正
        * スレッドとの共有メモリ統計を修正します
        * 検索が失敗した後、グローバルキャッシュに SERVFAIL が保存されないように EDNS クライアントサブネットを修正します。代わりに、サブネットキャッシュに短命の失敗エントリを保存します
        * alloc_reg_obtain が空のリストに遭遇したときのコアダンプに関連するメモリ破損を修正します
        * クライアントが TCP 経由で EOF を送信する場合の RFC 7766 コンプライアンスを修正します
        * 同じクエリが複数のストリームに表示される場合の DoH セッションのクリーンアップを修正します
        * tls-service-pem に対する TLS コンテキストセットアップを修正します
        * 32 ビットの符号付き/符号なしの値に対する rdata_copy での TTL 比較を修正します
        * サブネット SERVFAIL ストアのメモリリークを修正します
        * ジグル攻撃の修正:サーバーはエラーケースのエラーに応答し、着信クエリの一部を反映しなくなりました
        * EDNS 拡張 RCODE リフレクションを修正:サーバーは CHAOS クラスクエリの後に拡張 RCODE 値をエコーしなくなります
        * YXDOMAIN の反復子 RCODE 処理を修正:DNAME レコードを含む YXDOMAIN の回答のみを受け入れます
        * ダウンロードされた権限ゾーンの dnames を展開する際の境界チェックの欠落を修正し、切り捨てられた AXFR パケットからの無効な形式のコンテンツを防止します
        * 同じ IP アドレスで別の名前に再利用されている上流 TLS 接続を修正
        * 取り消された DNSKEY による署名を許可しないために修正します
        * 署名されていない CNAME で DNAME を修正して正しい一致をチェックし、特定のゾーン構成がチェックされていない CNAME に安全なステータスを付与しないようにします
        * 信頼チェーンでのワイルドカード CNAME 処理を修正します
        * doq_repinfo_retrieve_localaddr() のバッファオーバーランを修正します
      - パッケージの変更:
        * キーリングを新しい NLnet Labs リリース署名鍵に更新してください

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3170ee6a1c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.2 へのアップデート (rhbz#2506061)

    セキュリティ修正:

    - CVE-2026-14586を修正します。高同時実行性 DNS-over-QUIC 環境でプレッシャーがかかっているときの、libngtcp2 でのアサーション。清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。
    - CVE-2026-32665、 「quic-size」バジェットバイパスによるリモート DNS-over-QUIC サービス拒否を修正します。報告してくれた N0zoM1z0(https://github.com/N0zoM1z0)に感謝の意を表します。また、この問題を報告してくれた清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。また、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - TCP 上の DNSCrypt に対する CVE-2026-40691、Packet of death を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた CyStack の Trung Nguyen 氏(@everping)に感謝の意を表します。
    - CVE-2026-41637を修正します。クライアント終端の DNS-over-QUIC クエリが適切にアカウントされないことによる解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-42955 を修正、 CVE-2026-40622 に対する追加修正で、A/AAAA レコードの TTL もクランプして、グルーレコードによる 1 回限りの「ゴーストドメイン」委任の更新を許可しません。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44621を修正します、「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了する可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44687を修正します。「harden-below-nxdomain」ロジックの off-by-one エラーは、正当な親の NXDOMAIN によってスタブ/転送ゾーンをシャドーすることがあります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44690、RRSIG.labels 操作によるクロスゾーンワイルドカードキャッシュポイズニングを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-46582を修正します、ワイルドカードリプレイは、別のデータとして、サーブの期限切れの返信パスでのポイズニングを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50045を修正します。DNSSEC 検証による「max-global-quota」のリセットが再起動します。レポートを提供してくれた中国科学技術大学の Kunjie Shan 氏に感謝します。
    - CVE-2026-50046、DoT 転送クエリが押し出されたときに、エラーパスで発生する可能性があるヒープ use-after-free を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50243を修正、「response-ip」/「rpz」が SERVFAIL を返す代わりに偽造応答を書き換える可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - auth/rpz ゾーンの XFR に対して受け入れられる偽造構成のプライマリホスト名 CVE-2026-50248を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50251を修正します、攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50252 を修正します、スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性。レポートを提供してくれた Inbal Schussheim 氏および Amit Klein 氏(ヘブライ大学)に感謝します。
    - CVE-2026-52863、メモリ破損を修正します。クラッシュやサービス拒否を引き起こす可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - プロキシプロトコル使用と組み合わせる場合のクッキーバイパスDNS CVE-2026-54478を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - 「unbound-control」を使用してビューにローカルデータを追加する際の CVE-2026-55708、プライバシー/構成の問題を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - クラッシュを引き起こす可能性がある CVE-2026-55717、「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。
    - スタックバッファオーバーフローを引き起こす「dns-error-reporting: yes」 CVE-2026-55973を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-55990を修正します。DNSCrypt の Packet of death が Unbound を間違って構成しました。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - libngtcp2 の CVE-2026-55991、リモート DNS-over-QUIC(DoQ)フローコントロールアサーションの失敗を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - CVE-2026-56416、バリデーターがドメイン名を含む RDATA を正規化する際に発生する可能性のあるヒープバッファオーバーフローを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-56444を修正します。「discard-timeout」と「serve-expired-client-timeout」が通常とは異なる構成で組み合わさった場合での、解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。また、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e495bd59ef のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.2 へのアップデート (rhbz#2506061)

    セキュリティ修正:

    - CVE-2026-14586を修正します。高同時実行性 DNS-over-QUIC 環境でプレッシャーがかかっているときの、libngtcp2 でのアサーション。清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。
    - CVE-2026-32665、 「quic-size」バジェットバイパスによるリモート DNS-over-QUIC サービス拒否を修正します。報告してくれた N0zoM1z0(https://github.com/N0zoM1z0)に感謝の意を表します。また、この問題を報告してくれた清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。また、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - TCP 上の DNSCrypt に対する CVE-2026-40691、Packet of death を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた CyStack の Trung Nguyen 氏(@everping)に感謝の意を表します。
    - CVE-2026-41637を修正します。クライアント終端の DNS-over-QUIC クエリが適切にアカウントされないことによる解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-42955 を修正、 CVE-2026-40622 に対する追加修正で、A/AAAA レコードの TTL もクランプして、グルーレコードによる 1 回限りの「ゴーストドメイン」委任の更新を許可しません。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44621を修正します、「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了する可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44687を修正します。「harden-below-nxdomain」ロジックの off-by-one エラーは、正当な親の NXDOMAIN によってスタブ/転送ゾーンをシャドーすることがあります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44690、RRSIG.labels 操作によるクロスゾーンワイルドカードキャッシュポイズニングを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-46582を修正します、ワイルドカードリプレイは、別のデータとして、サーブの期限切れの返信パスでのポイズニングを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50045を修正します。DNSSEC 検証による「max-global-quota」のリセットが再起動します。レポートを提供してくれた中国科学技術大学の Kunjie Shan 氏に感謝します。
    - CVE-2026-50046、DoT 転送クエリが押し出されたときに、エラーパスで発生する可能性があるヒープ use-after-free を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50243を修正、「response-ip」/「rpz」が SERVFAIL を返す代わりに偽造応答を書き換える可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - auth/rpz ゾーンの XFR に対して受け入れられる偽造構成のプライマリホスト名 CVE-2026-50248を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50251を修正します、攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50252 を修正します、スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性。レポートを提供してくれた Inbal Schussheim 氏および Amit Klein 氏(ヘブライ大学)に感謝します。
    - CVE-2026-52863、メモリ破損を修正します。クラッシュやサービス拒否を引き起こす可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - プロキシプロトコル使用と組み合わせる場合のクッキーバイパスDNS CVE-2026-54478を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - 「unbound-control」を使用してビューにローカルデータを追加する際の CVE-2026-55708、プライバシー/構成の問題を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - クラッシュを引き起こす可能性がある CVE-2026-55717、「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。
    - スタックバッファオーバーフローを引き起こす「dns-error-reporting: yes」 CVE-2026-55973を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-55990を修正します。DNSCrypt の Packet of death が Unbound を間違って構成しました。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - libngtcp2 の CVE-2026-55991、リモート DNS-over-QUIC(DoQ)フローコントロールアサーションの失敗を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - CVE-2026-56416、バリデーターがドメイン名を含む RDATA を正規化する際に発生する可能性のあるヒープバッファオーバーフローを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-56444を修正します。「discard-timeout」と「serve-expired-client-timeout」が通常とは異なる構成で組み合わさった場合での、解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。また、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.25.1以前のNLnet Labs Unbound1.22.0では、リモートの認証されていないクライアントが、単一のDNS-over-QUIC(DoQ)接続と1つの通常のDNSクエリを使用して、libngtcp2アサーション(アサーションをオンにしてコンパイルされている場合)をトリガーし、Unboundプロセス全体を終了する可能性があります。これは、libngtcp2 に渡される誤ったエラー値が原因です。「ngtcp2_conn_writev_stream()」が「NGTCP2_ERR_STREAM_DATA_BLOCKED」を返すと、Unbound は「-1」エラー値を持つ「ngtcp2_ccerr_set_application_error()」の呼び出しを継続します。「int」リテラル「-1」は、関数の「uint64_t error_code」パラメーターに「0xFFFFFFFFFFFFFFFF」として暗黙的に変換されます。後続の「ngtcp2_conn_write_connection_close()」は、その値を QUIC 可変長整数としてシリアル化します。
    「2^64-1」が 62 ビットの varint 上限を超えるため、「ngtcp2_put_uvarintlen()」は「assert(n < 4611686018427387904ULL)」に失敗し、リゾルバープロセス全体が中止します。リモートの認証されていないDoQクライアントは、転送パラメーターで「initial_max_stream_data_bidi_local = 1」をアドバタイズし、ストリームを読み取らずに1つのDoQクエリを送信することで、単一のQUIC接続でこれを決定論的にトリガーする可能性があります。(CVE-2026-55991)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e495bd59ef advisory.

    Update to 1.25.2 (rhbz#2506061)

    Security fixes:

    - Fix CVE-2026-14586, Assertion in libngtcp2 when under pressure in high concurrency DNS-over-QUIC     environments. Thanks to Kunta Chu, Kaihua Wang, and Jianjun Chen from Tsinghua University, for the report.
    - Fix CVE-2026-32665, Remote DNS-over-QUIC denial of service due to `quic-size` budget bypass. Thanks to     N0zoM1z0 (https://github.com/N0zoM1z0) for the report. In addition, thanks to Kunta Chu, Kaihua Wang, and     Jianjun Chen from Tsinghua University, for also reporting this issue. In addition, thanks to Qifan Zhang,     Palo Alto Networks, for also reporting this issue. In addition, thanks to Xuanchao Xie, for also reporting     this issue.
    - Fix CVE-2026-40691, Packet of death for DNSCrypt over TCP. Thanks to Qifan Zhang, Palo Alto Networks,     for the report. In addition, thanks to Trung Nguyen (@everping) of CyStack, for also reporting this issue.
    - Fix CVE-2026-41637, Degradation of resolution service from improperly accounted client-terminated DNS-     over-QUIC queries. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-42955, Extra fix for CVE-2026-40622 to also clamp the TTL of A/AAAA records disallowing a     one-time 'ghost domain' delegation renewal via glue records. Thanks to Qifan Zhang, Palo Alto Networks,     for the report.
    - Fix CVE-2026-44621, Libunbound applications configured with 'unwanted-reply-threshold' could eventually     be abruptly terminated. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-44687, Off-by-one error in 'harden-below-nxdomain' logic can shadow a stub/forward zone by     a legitimate parent's NXDOMAIN. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-44690, Cross-zone wildcard cache poisoning via RRSIG.labels manipulation. Thanks to Qifan     Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-46582, A wildcard replay, as another piece of data, triggers poisoning in the serve expired     reply path. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50045, 'max-global-quota' reset by DNSSEC validation restarts. Thanks to Kunjie Shang,     University of Science and Technology of China, for the report.
    - Fix CVE-2026-50046, Possible heap use-after-free in an error path when a DoT forwarded query is jostled     out. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50243, 'response-ip'/'rpz' can rewrite BOGUS answers instead of returning SERVFAIL. Thanks     to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50248, BOGUS configured primary hostname accepted for XFR in auth/rpz zones. Thanks to     Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50251, Attacker supplied `0.0.0.0`/`::` glue triggers defensive full-cache flush. Thanks to     Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50252, Possible cache poisoning attack by mapping source port population per thread. Thanks     to Inbal Schussheim and Amit Klein, Hebrew University, for the report.
    - Fix CVE-2026-52863, Memory corruption could lead to crash and denial of service. Thanks to Qifan Zhang,     Palo Alto Networks, for the report.
    - Fix CVE-2026-54478, DNS Cookie bypass when combined with proxy-protocol use. Thanks to Qifan Zhang, Palo     Alto Networks, for the report.
    - Fix CVE-2026-55708, Privacy/configuration issue when adding local data in views through 'unbound-     control'. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-55717, 'serve-expired-client-timeout' and 'response-ip' CNAME redirect could lead to a     crash. Thanks to Qifan Zhang, Palo Alto Networks, for the report. In addition, thanks to Xin Wang, Jiapeng     Li, and Jiajia Liu, Northwestern Polytechnical University, for also reporting this issue.
    - Fix CVE-2026-55973, 'dns-error-reporting: yes' leads to stack buffer overflow. Thanks to Qifan Zhang,     Palo Alto Networks, for the report.
    - Fix CVE-2026-55990, Packet of death for a DNSCrypt misconfigured Unbound. Thanks to Qifan Zhang, Palo     Alto Networks, for the report.
    - Fix CVE-2026-55991, Remote DNS-over-QUIC (DoQ) flow-control assertion failure in libngtcp2. Thanks to     Qifan Zhang, Palo Alto Networks, for the report. In addition, thanks to Xuanchao Xie, for also reporting     this issue.
    - Fix CVE-2026-56416, Possible heap buffer overflow when validator canonicalizes RDATA that contains     domain name. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-56444, Degradation of resolution service when 'discard-timeout' and 'serve-expired-client-     timeout' are combined in unusual configuration. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    In addition, thanks to Xin Wang, Jiapeng Li, and Jiajia Liu, Northwestern Polytechnical University, for     also reporting this issue. In addition, thanks to Haruki Oyama (Waseda University), for also reporting     this issue.

    Source: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, a remote unauthenticated client can trigger a     libngtcp2 assertion (if compiled with assertions on) and terminate the entire Unbound process using a     single DNS-over-QUIC (DoQ) connection and one normal DNS query. This is caused by an erroneous error value     passed to libngtcp2. When 'ngtcp2_conn_writev_stream()' returns 'NGTCP2_ERR_STREAM_DATA_BLOCKED', Unbound     continues to call 'ngtcp2_ccerr_set_application_error()' with a '-1' error value. The 'int' literal '-1'     is implicitly converted to the function's 'uint64_t error_code' parameter as '0xFFFFFFFFFFFFFFFF'. The     follow-on 'ngtcp2_conn_write_connection_close()' serialises that value as a QUIC variable-length integer;
    because '2^64-1' exceeds the 62-bit varint ceiling, 'ngtcp2_put_uvarintlen()' fails 'assert(n <     4611686018427387904ULL)' and the whole resolver process aborts. A remote, unauthenticated DoQ client can     trigger this deterministically with a single QUIC connection by advertising     'initial_max_stream_data_bidi_local = 1' in its transport parameters and sending one DoQ query without     ever reading the stream. (CVE-2026-55991)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the f63b4b88-6901-4c12-b13d-5a821e25e9bf advisory.

    NLnet Labs reports:
    This release consolidates security fixes for issues reported                 over a period of time. There are fixes for:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21550-1 advisory.

    Update to version 1.25.2.

    Security issues fixed:

    - CVE-2026-14586: DoS via assertion in `libngtcp2` for DNS-over-QUIC environments with high concurrency     (bsc#1271879).
    - CVE-2026-32665: Remote DNS-over-QUIC denial of service due to `quic-size` budget bypass (bsc#1271873).
    - CVE-2026-40691: DoS due to heap overflow via single bad DNSCrypt query over TCP (bsc#1271875).
    - CVE-2026-41637: Degradation of resolution service due to improperly accounted client-terminated DNS-     over-QUIC queries       (bsc#1271891).
    - CVE-2026-42955: Ghost domain window can be extended by up to one cached TTL configured value for A/AAAA     glue records       (bsc#1271892).
    - CVE-2026-44621: Libunbound applications configured with `unwanted-reply-threshold` could eventually be     abruptly       terminated (bsc#1271876).
    - CVE-2026-44687: Off-by-one error in `harden-below-nxdomain` logic can shadow a stub/forward zone by a     legitimate       parent's `NXDOMAIN` (bsc#1271893).
    - CVE-2026-44690: Cross-zone wildcard cache poisoning via `RRSIG.labels` manipulation (bsc#1271877).
    - CVE-2026-46582: Replay of a wildcard `rrset` as another piece of data triggers poisoning in the server     expired reply       path (bsc#1271894).
    - CVE-2026-50045: `max-global-quota` bypass via single client queries for a deeply nested name under a     DNSSEC-signed       parent (bsc#1271878).
    - CVE-2026-50046: Possible heap use-after-free in an error path when a DoT forwarded query is jostled out     (bsc#1271882).
    - CVE-2026-50243: `response-ip`/`rpz` can rewrite BOGUS answers instead of returning SERVFAIL     (bsc#1271880).
    - CVE-2026-50248: BOGUS configured primary hostname accepted for XFR in auth/rpz zones (bsc#1271881).
    - CVE-2026-50251: Attacker supplied `0.0.0.0`/`::` glue triggers defensive full-cache flush (bsc#1271883).
    - CVE-2026-50252: Possible cache poisoning attack by mapping source port population per thread     (bsc#1271884).
    - CVE-2026-54478: DNS Cookie bypass when proxy-protocol with with `answer-cookie:yes` is used     (bsc#1271895).
    - CVE-2026-55708: Privacy/configuration issue when adding local data in views through `unbound-control`     (bsc#1271896).
    - CVE-2026-55717: `serve-expired-client-timeout` and `response-ip` CNAME redirect could lead to a crash     (bsc#1271886).
    - CVE-2026-55973: DoS due to stack overflow triggered crash when `dns-error-reporting: yes` is set     (bsc#1271874).
    - CVE-2026-55990: Crash via crafted client UDP query due to DNSCrypt faulty configuration (bsc#1271887).
    - CVE-2026-55991: Remote DNS-over-QUIC (DoQ) flow-control reacheable assertion failure in `libngtcp2`     (bsc#1271888).
    - CVE-2026-56416: Possible heap buffer overflow when validator canonicalizes RDATA that contains domain     name       (bsc#1271889).
    - CVE-2026-56444: Degradation of resolution service when `discard-timeout` and `serve-expired-client-     timeout` are       combined in unusual configuration (bsc#1271890).

    Other updates and bugfixes:

    - Version 1.25.2:
      - Features:
        * TTL behavior changes: cached records reaching TTL 0 are expired;
          TTL 0 upstream answers are no longer cached by cachedb;
          serve-expired-reply-ttl is now capped by the original TTL value;
          TTL decoding updated to adhere to RFC 8767 section 4
        * Add new statistics: num.queries.replyaddr_limit and           requestlist.current.replies
        * Add 'log-thread-id' configuration option to log the system-wide           Linux thread ID for easier debugging
        * Add ECC-GOST12 support per RFC 9558 (available as           contrib/gost12.patch)
        * Allow synthesized DNAME TTL=0 to be served from cache within a           1-second grace period, reducing recursion for TTL=0 DNAMEs           (RFC 2308)
        * Fix DoT/DoH/DoQ to reload certificates on config reload without           requiring a full restart; fast_reload now supports changes to           tls-service-key, tls-service-pem and tls-cert-bundle
        * Allow ip@port notation in control-interface configuration
        * Add iter-scrub-rrsig option (default: 8) to limit the number of           RRSIGs processed by the scrubber
        * Add 'tls-protocols' configuration option to select which TLS           protocol versions are used; TLSv1.2 is re-enabled by default
        * Add pthread_setname_np support for named threads
      - Bug Fixes:
        * Fix handle leak in pythonmod on pythonmod_init
        * Fix crash when mesh_detect_cycle_found() is called with no mesh           state
        * Fix modstack_call_init to use the original string when it has           changed
        * Fix fr_atomic_copy_cfg
        * Fix auth-zone empty label for $ORIGIN when downloading via HTTP
        * Fix respip and dns64 to be usable simultaneously; RPZ now works           with DNS64
        * Fix HTTPS and QUIC not being enabled when port is listed in           interface-automatic-ports
        * Allow wait-limit-cookie: 0 to disable cookie-validated wait limits
        * Fix FIPS mode in OpenSSL causing unit test failure
        * Fix discard-timeout to only drop UDP, not stream connections
        * Reply with SERVFAIL when the wait-limit is exceeded
        * Add extended DNS error code for invalid query type
        * Replace deprecated SWIG $function with $action
        * Log a warning for possible circular dependency when using hostnames           in stub/forward zones
        * Fix infra cache for NAT64 by moving NAT64 synthesis to the           delegation point when adding target addresses
        * Fix discard-timeout packet accounting in the mesh area
        * Update IANA portlist
        * Copy DNSTAP configuration from daemon to workers after fast_reload
        * Fix HTTP/2 stream mesh state removal and drop handling for           postpone_drop and send failures
        * Log THROWAWAY and (DNSSEC) LAME responses with clearer           categorization in log output
        * Fix EDE removal logic consistency between encoding errors and           encoding replies
        * Fix EDNS subnet scope-zero queries not being stored when           forward-no-cache or stub-no-cache is set
        * Do not initialize quic_table unless QUIC is enabled
        * Fix fast_reload to copy iter_scrub_ns, iter_scrub_cname and           max_global_quota options
        * Fix allow-notify entries with hostnames to be copied after           IPv4/IPv6 lookup; fix skipping hostname lookups when only URLs           are configured
        * Fix NAT64 inconsistency with do-not-query-address during retries
        * Fix cachedb aggressive negative responses not setting the RA flag
        * Fix root key priming failure after loading RPZ zones containing           ZONEMD RRtype
        * Fix local-zone always_refuse to also block DS queries
        * Fix cache lookup/store in external cachedb when forwarder/stub           uses the no-cache option
        * Fix cachedb returning expired bogus data as non-bogus
        * Fix validator unchecked state handling with validation recursion           and EDNS subnet
        * Fix DNAME lookup flag and assertion in expired calculation debug           routine
        * Fix DNS rebinding bypass via SVCB/HTTPS records; private-address           now also elides SVCB and HTTPS records matching the filter
        * Warn for unused 'nodefault' local-zone configuration in           unbound-checkconf
        * Fix lock/unlock for view in memory error handling
        * Apply cache TTL policy to DNAME and synthesized CNAME on the           wire path
        * Fix detection of HTTP listening port in fast_reload
        * Fix ignoring out-of-zone DNAME records for CNAME synthesis
        * Fix invalid HTTP content length/chunk size checks and RR rdata           field length validation in zone transfer, preventing heap           buffer-overflow read errors
        * Fix defense in depth for service callback with empty packet
        * Fix shared memory statistics with threads
        * Fix EDNS client subnet to not store SERVFAIL in the global cache           after a failed lookup; stores a short-lived failure entry in the           subnet cache instead
        * Fix memory corruption related core dumps when alloc_reg_obtain           encounters an empty list
        * Fix RFC 7766 compliance when client sends EOF over TCP
        * Fix DoH session cleanup when the same query appears on multiple           streams
        * Fix TLS context setup for tls-service-pem
        * Fix TTL comparisons in rdata_copy for 32-bit signed/unsigned values
        * Fix memory leak in subnet SERVFAIL store
        * Fix for the Jiggle Attack: server now answers errors for error           cases and no longer reflects parts of the incoming query
        * Fix EDNS extended RCODE reflection: server no longer echoes           extended RCODE values after CHAOS class queries
        * Fix iterator RCODE handling of YXDOMAIN: only accept YXDOMAIN           answers that contain a DNAME record
        * Fix missing bounds check when decompressing dnames for downloaded           authority zones, preventing malformed content from truncated AXFR           packets
        * Fix upstream TLS connections being reused for different names at           the same IP address
        * Fix to disallow signatures with revoked DNSKEYs
        * Fix DNAME with unsigned CNAME to check for the correct match,           preventing certain zone configurations from granting secure status           to unchecked CNAMEs
        * Fix wildcard CNAME handling in the chain of trust
        * Fix buffer overrun in doq_repinfo_retrieve_localaddr()
      - Packaging changes:
        * Update keyring to new NLnet Labs release signing key

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the unbound package has been released.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3170ee6a1c advisory.

    Update to 1.25.2 (rhbz#2506061)

    Security fixes:

    - Fix CVE-2026-14586, Assertion in libngtcp2 when under pressure in high concurrency DNS-over-QUIC     environments. Thanks to Kunta Chu, Kaihua Wang, and Jianjun Chen from Tsinghua University, for the report.
    - Fix CVE-2026-32665, Remote DNS-over-QUIC denial of service due to `quic-size` budget bypass. Thanks to     N0zoM1z0 (https://github.com/N0zoM1z0) for the report. In addition, thanks to Kunta Chu, Kaihua Wang, and     Jianjun Chen from Tsinghua University, for also reporting this issue. In addition, thanks to Qifan Zhang,     Palo Alto Networks, for also reporting this issue. In addition, thanks to Xuanchao Xie, for also reporting     this issue.
    - Fix CVE-2026-40691, Packet of death for DNSCrypt over TCP. Thanks to Qifan Zhang, Palo Alto Networks,     for the report. In addition, thanks to Trung Nguyen (@everping) of CyStack, for also reporting this issue.
    - Fix CVE-2026-41637, Degradation of resolution service from improperly accounted client-terminated DNS-     over-QUIC queries. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-42955, Extra fix for CVE-2026-40622 to also clamp the TTL of A/AAAA records disallowing a     one-time 'ghost domain' delegation renewal via glue records. Thanks to Qifan Zhang, Palo Alto Networks,     for the report.
    - Fix CVE-2026-44621, Libunbound applications configured with 'unwanted-reply-threshold' could eventually     be abruptly terminated. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-44687, Off-by-one error in 'harden-below-nxdomain' logic can shadow a stub/forward zone by     a legitimate parent's NXDOMAIN. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-44690, Cross-zone wildcard cache poisoning via RRSIG.labels manipulation. Thanks to Qifan     Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-46582, A wildcard replay, as another piece of data, triggers poisoning in the serve expired     reply path. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50045, 'max-global-quota' reset by DNSSEC validation restarts. Thanks to Kunjie Shang,     University of Science and Technology of China, for the report.
    - Fix CVE-2026-50046, Possible heap use-after-free in an error path when a DoT forwarded query is jostled     out. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50243, 'response-ip'/'rpz' can rewrite BOGUS answers instead of returning SERVFAIL. Thanks     to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50248, BOGUS configured primary hostname accepted for XFR in auth/rpz zones. Thanks to     Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50251, Attacker supplied `0.0.0.0`/`::` glue triggers defensive full-cache flush. Thanks to     Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50252, Possible cache poisoning attack by mapping source port population per thread. Thanks     to Inbal Schussheim and Amit Klein, Hebrew University, for the report.
    - Fix CVE-2026-52863, Memory corruption could lead to crash and denial of service. Thanks to Qifan Zhang,     Palo Alto Networks, for the report.
    - Fix CVE-2026-54478, DNS Cookie bypass when combined with proxy-protocol use. Thanks to Qifan Zhang, Palo     Alto Networks, for the report.
    - Fix CVE-2026-55708, Privacy/configuration issue when adding local data in views through 'unbound-     control'. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-55717, 'serve-expired-client-timeout' and 'response-ip' CNAME redirect could lead to a     crash. Thanks to Qifan Zhang, Palo Alto Networks, for the report. In addition, thanks to Xin Wang, Jiapeng     Li, and Jiajia Liu, Northwestern Polytechnical University, for also reporting this issue.
    - Fix CVE-2026-55973, 'dns-error-reporting: yes' leads to stack buffer overflow. Thanks to Qifan Zhang,     Palo Alto Networks, for the report.
    - Fix CVE-2026-55990, Packet of death for a DNSCrypt misconfigured Unbound. Thanks to Qifan Zhang, Palo     Alto Networks, for the report.
    - Fix CVE-2026-55991, Remote DNS-over-QUIC (DoQ) flow-control assertion failure in libngtcp2. Thanks to     Qifan Zhang, Palo Alto Networks, for the report. In addition, thanks to Xuanchao Xie, for also reporting     this issue.
    - Fix CVE-2026-56416, Possible heap buffer overflow when validator canonicalizes RDATA that contains     domain name. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-56444, Degradation of resolution service when 'discard-timeout' and 'serve-expired-client-     timeout' are combined in unusual configuration. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    In addition, thanks to Xin Wang, Jiapeng Li, and Jiajia Liu, Northwestern Polytechnical University, for     also reporting this issue. In addition, thanks to Haruki Oyama (Waseda University), for also reporting     this issue.

    Source: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329664	Linux Distros 未修补的漏洞：CVE-2026-55991	Nessus	Misc.	2026/7/25	2026/9/3	medium
329664	Linux Distros 未修補弱點：CVE-2026-55991	Nessus	Misc.	2026/7/25	2026/9/3	medium
330007	FreeBSD:unbound -- 複数の脆弱性(f63b4b88-6901-4c12-b13d-5a821e25e9bf)	Nessus	FreeBSD Local Security Checks	2026/7/26	2026/7/27	high
335078	openSUSE 16:libunbound8 / python3-unbound / unbound / unbound-anchor / etc(openSUSE-SU-2026:21550-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/1	high
331344	Fedora 43:unbound(2026-3170ee6a1c)	Nessus	Fedora Local Security Checks	2026/7/31	2026/7/31	high
330825	Fedora 44:unbound(2026-e495bd59ef)	Nessus	Fedora Local Security Checks	2026/7/30	2026/7/30	high
329664	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55991	Nessus	Misc.	2026/7/25	2026/9/3	medium
330825	Fedora 44 : unbound (2026-e495bd59ef)	Nessus	Fedora Local Security Checks	2026/7/30	2026/7/30	high
329664	Linux Distros Unpatched Vulnerability : CVE-2026-55991	Nessus	Misc.	2026/7/25	2026/9/3	medium
330007	FreeBSD : unbound -- multiple vulnerabilities (f63b4b88-6901-4c12-b13d-5a821e25e9bf)	Nessus	FreeBSD Local Security Checks	2026/7/26	2026/7/27	high
335078	openSUSE 16: libunbound8 / python3-unbound / unbound / unbound-anchor / etc (openSUSE-SU-2026:21550-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/1	high
333040	Photon OS 5.0: Unbound PHSA-2026-5.0-92-0943	Nessus	PhotonOS Local Security Checks	2026/8/6	2026/9/3	high
331344	Fedora 43 : unbound (2026-3170ee6a1c)	Nessus	Fedora Local Security Checks	2026/7/31	2026/7/31	high

检测

插件搜索

medium

medium

high

high

high

high

medium

high

medium

high

high

high

high