Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理包含 Unbound 需要为其执行名称压缩的非常大的 RRset 的回复时，NLnet Labs Unbound 及其之前的版本 1.25.0 存在一个漏洞。具有大型 RRset（且记录不共享 root 以上后缀）的恶意上游响应可造成 Unbound 花费大量时间将名称压缩应用于下游回复。这会导致性能下降，并最终在编排的攻击中发生拒绝服务。攻击者可通过向 Unbound 查询具有极大 RRset 的恶意区域的特制内容，以利用此漏洞。Unbound 在回复查询之前，会尝试应用名称压缩，这是一种未绑定的操作，可能会锁定 CPU，直到整个数据包完成为止。虽然引入了压缩限制 1.21.1 ，但未考虑记录不会共享根以上任何后缀的情况。这会造成 Unbound 因压缩树查找失败而进入不同的代码路径，并且最终无法增加这些操作的压缩计数器。Unbound 1.25.1 包含一个包含一个补丁的修补程序，无论如何查找压缩树，该补丁都会增加压缩计数器。这是对 CVE-2024-8508的补充补丁。（CVE-2026-44390）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44390

medium Nessus 插件 ID 315778

版本 1.8