Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.23.0 （包括 1.25.1） 中，当设置“dns-error-reporting： yes”时，会读取上一个上游响应中的 EDNS Report-Channel 选项（代码 18），并将该选项的长度用作代理域的长度。在代理域上执行域名检查时，不会使用返回的长度，如果代理域后面是垃圾，则这些字节将移动到合成“_er.”报告查询名称的末尾。该查询名称随后会通过子查询在迭代器中使用，以发送 DNS 错误报告，当 Unbound 在“find_closest_of_type（）”期间尝试遍历该查询名称时，它会使用查询名称长度剥离标签，而不是在嵌入的根处停留，遍历一个字节，然后将第一个垃圾字节作为标签长度馈送到“dname_query_hash（）”，写入堆栈变量“labuf”。来自攻击者控制的委托区域的一个普通上游响应足以终止该后台程序。（CVE-2026-55973）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-55973

high Nessus 插件 ID 329634

版本 1.3