Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用 DNSCrypt 支持 （''）--enable-dnscrypt 进行编译时，NLnet Labs Unbound 1.6.2 及其之前的版本1.25.0存在一个拒绝服务漏洞。错误的 DNSCrypt 查询可能下溢 Unbound 的 DNSCrypt 数据包读取过程可能导致堆溢出。恶意执行者可通过单个错误 DNSCrypt 查询利用该漏洞，即其解密的明文完全由 '0x00' 字节组成，且不包含预期的 '0x80' 标记。然后 Unbound 将开始读取超出所需的字节数，直到找到非“0x00”字节。基于底层内存分配器和内存布局，它可导致读取时堆溢出，然后崩溃。崩溃的可能性很低，因为它在很大程度上依赖于底层内存分配器和内存布局。如果没有发生堆溢出，Unbound 之后的数据包检查将会拒绝数据包。Unbound 1.25.1 包含一个修补程序，修复了给定缓冲区空间中的边界读取。（CVE-2026-32792）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32792

high Nessus 插件 ID 315753

版本 1.1