Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.16.2 （包括 1.25.1）中，在 Unbound 中发现一个与 CVE-2026-40622 “ghost 域名”系列攻击类似的漏洞，可将 ghost 域窗口扩展到最多一个 A/AAAA 胶水记录的缓存 TTL 配置值。与其他“ghost 域名”攻击类似，攻击者需要控制（ghost）区域，并且能够查询易受攻击的 Unbound。单个客户端 A/AAAA 查询可能导致 Unbound 覆盖缓存过期的父端胶水 rrset，实质上将 ghost 域窗口扩展最多一个缓存的 TTL 配置值（“cache-max-ttl”）。在使用了“harden-referral-path： yes”的配置（非默认配置）中，不需要任何客户端查询，因为 Unbound 会隐式执行该查询。这是仅处理 NS 查询的变体 CVE-2026-40622 。（CVE-2026-42955）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42955

low Nessus 插件 ID 329494

版本 1.3