远程主机上安装的 unbound 版本低于 1.7.3-15。因此，它受到 ALAS2-2024-2650 公告中提及的一个漏洞影响。

    NLnet Labs Unbound 及之前版本 1.21.0 处理带有非常大的 RRset（需要对其执行名称压缩）的回复时，含有漏洞。具有极大 RRset 的恶意上游响应可导致 Unbound 花费大量时间对下游回复应用名称压缩。这会导致性能下降，并最终在编排的攻击中发生拒绝服务。恶意攻击者可利用该漏洞在具有极大 RRset 的恶意区域中查询 Unbound 的特别构建的内容。Unbound 在回复查询之前，会尝试应用名称压缩，这是一种未绑定的操作，可能会锁定 CPU，直到整个数据包完成为止。Unbound 版本 1.21.1 针对希望对每个数据包执行的名称压缩计算引入数量硬性限制。需要更多压缩的数据包将导致半压缩的数据包或截断的数据包，从而避免长时间锁定 CPU，即使在大型消息的 TCP 上也不例外。
    此变更不应影响正常的 DNS 流量。 (CVE-2024-8508)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：unbound (ALAS-2024-2650)

medium Nessus 插件 ID 209144

版本 1.2