远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-23231 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-42534：Jostle 逻辑绕过导致解析性能下降
    - 修复 CVE-2026-41292：因过多的 EDNS 选项引发的 DoS 攻击
    - 为 CVE-2026-40622 添加上游单元测试
    - 修复 CVE-2026-44390：因大型 RRset 引发的 DoS 攻击
    - 修复 CVE-2026-40622：通过“ghost 域名”攻击操纵缓存
    - 修复 CVE-2026-42959
    - 修复 CVE-2026-42944

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：unbound (ELSA-2026-23231)

critical Nessus 插件 ID 328897

版本 1.1