Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - src/rfc1035.c 中 dnsmasq 的 find_soa（） 函数中存在越界读取漏洞。解析 NS 部分记录时，通过 extrabytes=0 调用 extract_name（），从而无法验证固定长度 DNS 记录字段是否存在另外 10 个字节。控制 DNS 区域的远程攻击者可利用此问题，通过构建的 NXDOMAIN 响应造成 10 字节堆越界读取，从而可能访问之前事务中的过时数据。（CVE-2026-12969）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-12969

medium Nessus 插件 ID 322302

版本 1.6