因此，它受到 ALAS2023-2025-1315 公告中提及的一个漏洞影响。

    NLnet Labs Unbound 之前包括版本 1.24.0 容易受到可能的域劫持攻击。
    可使用补充颁发机构部分中的正 DNS 回复的混杂 NS RRSet 来诱骗解析器更新其针对区域的委派信息。通常这些 RRSet 用于更新区域名称服务器的解析器知识。恶意实施者可通过在回复中注入 NS RRSet可能还有其各自的地址记录来利用可能的危害效果。例如这可通过尝试欺骗数据包或碎片攻击来实现。然后Unbound 会继续更新其已有的 NS RRSet 数据因为新数据对其具有足够的信任例如委派点的区域内数据。Unbound 1.24.1 包括一个补丁该补丁可从回复中擦除未经请求的 NS RRSet及其各自的地址记录从而缓解可能的中毒影响。 (CVE-2025-11411)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：python3-unbound、unbound、unbound-anchor (ALAS2023-2025-1315)

high Nessus 插件 ID 277811

版本 1.1