Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLnet Labs ldns 1.2.0 及之前版本（含） 1.9.0在应用程序中用作通过 UDP 的（存根）解析器时，缺少将查询目的地地址和端口与响应源地址和端口匹配的问题。
    除了查询 ID，查询的问题也与响应的问题不匹配。这会使通过 UDP 将 ldns 用于（存根）解析器的应用程序容易遭受路径外中毒攻击。ldns 随附的钻孔工具受到此漏洞的影响。
    (CVE-2026-10846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-10846

high Nessus 插件 ID 320443

版本 1.8