Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU C 库 2.0.1 版本间 2.43 的已弃用函数 ns_printrrf、ns_printrr 和 fp_nquery 处理 A6、CERT、LOC、TKEY 或 TSIG 记录时无法根据 DNS 响应中的 RDATA 长度验证 RDATA 内容，这可能允许攻击者构建 DNS 响应，从而导致目标应用程序崩溃或读取未初始化的内存。这些函数仅用于应用程序调试，因此不在 DNS 解析器执行的代码路径中。此外，自版本 2.34 起已弃用，不应供任何新应用程序使用。应用程序应考虑从这些接口移植，因为它们在将来的版本中可能会被删除。（CVE-2026-6238）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-6238

medium Nessus 插件 ID 310917

版本 1.6