Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.13.2 （含 1.25.1） 中，名称位于 DNSSEC 签名区域下方的中间实验室的存根或转发区域可被中间标签的父级安全 NXDOMAIN 答案遮蔽。这是由“harden-below-nxdomain”逻辑中的差一错误导致的;
    默认情况下启用。它可有效绕过配置，并且永远不会联系配置的存根/转发区域。“harden-below-nxdomain”与不允许在存根/转发区域上方合成 NXDOMAIN 的委派点防护一起执行向上 DNS 缓存遍历。该防护在剥离标签之前测试域名。这会产生一个迭代，其中域名等于配置的存根/转发区域顶点，后者通过防护，再剥离一个标签，并探测顶点的直接公共父级处的缓存。如果该父项具有缓存的 DNSSEC 安全 NXDOMAIN（将为任何在签名的公共名称下嵌套两个或更多标签的私有命名空间）进行缓存，则 walk 会返回该域名，并且永远不会联系配置的存根/转发上游。这只能由查询中间标签（在存根/转发顶点和 DNSSEC 父区域之间）触发。（CVE-2026-44687）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44687

low Nessus 插件 ID 329687

版本 1.2