Amazon Linux 2 安全公告：ALAS2UNBOUND-1.17-2025-007

公告发布日期： 2025-12-08 公告更新日期： 2025-12-08

严重等级： 中

参考信息： CVE-2025-11411

问题概述： NLnet Labs Unbound（包括1.24.0及更早版本）存在潜在域名劫持攻击漏洞。在DNS响应的权威区段中，混杂的NS资源记录集（RRSets）可用于欺骗解析器更新其对应区域的委托信息。通常，这些RRSet用于更新解析器对区域名称服务器的认知。恶意行为者可以通过在响应中注入NS RRSets（及其对应的地址记录）来利用此潜在的毒化效应，例如尝试欺骗数据包或进行分片攻击。随后，Unbound会因为新数据具有足够信任度（例如，来自委托点的区内数据）而继续更新其已有的NS RRSet数据。Unbound 1.24.1版本包含了一个修复程序，可从响应中清除未经请求的NS RRSets（及其对应的地址记录），从而缓解潜在的毒化效应。(CVE-2025-11411)

受影响软件包：

unbound

注意： 此公告适用于 Amazon Linux 2 - Unbound-1.17 Extra。请访问此页面以了解更多关于Amazon Linux 2 (AL2) Extras的信息，并参阅此FAQ部分了解AL2 Core和AL2 Extras公告之间的区别。

问题修复： 运行 yum update unbound 或 yum update --advisory ALAS2UNBOUND-1.17-2025-007 来更新您的系统。

新软件包： aarch64:

unbound-1.17.0-2.amzn2.0.9.aarch64
unbound-devel-1.17.0-2.amzn2.0.9.aarch64
unbound-libs-1.17.0-2.amzn2.0.9.aarch64
unbound-anchor-1.17.0-2.amzn2.0.9.aarch64
unbound-utils-1.17.0-2.amzn2.0.9.aarch64
python2-unbound-1.17.0-2.amzn2.0.9.aarch64
python3-unbound-1.17.0-2.amzn2.0.9.aarch64
unbound-debuginfo-1.17.0-2.amzn2.0.9.aarch64

src:

unbound-1.17.0-2.amzn2.0.9.src

x86_64:

unbound-1.17.0-2.amzn2.0.9.x86_64
unbound-devel-1.17.0-2.amzn2.0.9.x86_64
unbound-libs-1.17.0-2.amzn2.0.9.x86_64
unbound-anchor-1.17.0-2.amzn2.0.9.x86_64
unbound-utils-1.17.0-2.amzn2.0.9.x86_64
python2-unbound-1.17.0-2.amzn2.0.9.x86_64
python3-unbound-1.17.0-2.amzn2.0.9.x86_64
unbound-debuginfo-1.17.0-2.amzn2.0.9.x86_64

其他参考