USN-7855-2: Ungebundene Regression

USN-7855-2: Ungebundene Regression

Erscheinungsdatum: 2. Dezember 2025
Überblick: USN-7855-1 führte eine Regression in Unbound ein

Pakete
unbound - validierender, rekursiver, zwischenspeichernder DNS-Auflöser

Details
USN-7855-1 behebt Sicherheitslücken in Unbound. Es wurde entdeckt, dass der Fix
für CVE-2025-11411 unvollständig war. Dieses Update behebt das Problem.

Details zum ursprünglichen Hinweis:

Yuxiao Wu, Yunyi Zhang, Baojun Liu, und Haixin Duan entdeckten, dass
Unbound behandelte bestimmte promiscuous NS RRSets falsch. Ein entfernter
Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen Domain-Hijack-Angriff durchzuführen.

Anweisungen zum Update
Im Allgemeinen werden mit einem Standard-System-Update alle notwendigen Änderungen vorgenommen.

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

25.10 questing

• libunbound8 - 1.22.0-2ubuntu2.2
• unbound - 1.22.0-2ubuntu2.2

25.04 plucky

• libunbound8 - 1.22.0-1ubuntu1.3
• unbound - 1.22.0-1ubuntu1.3

24.04 LTS edel

• libunbound8 - 1.19.2-1ubuntu3.7
• ungebunden - 1.19.2-1ubuntu3.7

22.04 LTS jammy

• libunbound8 - 1.13.1-1ubuntu5.14
• unbound - 1.13.1-1ubuntu5.14