远程主机上安装的 unbound 版本低于 1.17.0-2。因此，该工具受到 ALAS2UNBOUND-1.17-2026-009 公告中提及的多个漏洞影响。

    在 NLnet Labs Unbound 1.7.0 中（含 1.25.1），对 RRSIG 的验证不足。标签字段与 RFC 8198 激进 NSEC 处理期间的过早缓存写入相结合会导致缓存中毒，从而允许控制单个委派区域的恶意执行者毒化 NSEC 签名父域下的任意同级区域。在 NSEC 签署的 TLD 下拥有一个注册域的恶意执行者，可为不相关的同级域（共享相同的父区域）提供恶意的不安全 DNS 响应。
    父域下不存在且由父域 NSEC 链覆盖的任意委派可通过来自恶意同级域的欺骗性通配符 DS 记录（标签少于预期，未知算法）呈现为不安全存在。这允许恶意执行者为这些委派注入不安全的通配符记录。（CVE-2026-44690）

    在 NLnet Labs Unbound 及之前的版本 1.25.1中，当启用了“unwanted-reply-threshold”（设置为大于零的任意值）时，/：：0 的 0.0.0.0胶水记录可通过发出 DNS 查询并接收看似不需要的回复，在可以引导此类流量的系统上短路 Unbound，因为远程 IP 与原始源 IP 0.0.0.0 不匹配/::0.此行为会持续循环寻找胶水记录，并将计数器推送到配置的“unwanted-reply-threshold”，此函数可触发防御性缓存清除。控制返回 /：：0 的 0.0.0.0辖区内胶水的委派的恶意执行者可将计数器驱动到阈值的“unwanted-reply-threshold”限制，并触发消息和 rrset 缓存的缓存清除;无限期，无需发送任何伪造数据包。迭代器使用 0.0.0.0/：：0 胶水，以及可以路由此胶水的系统（例如，Linux 内核通过环回路由数据报），Unbound 自己的监听器 127.0.0.1从 . 由于 和 127.0.0.1在此0.0.0.0示例中不匹配，Unbound 将回复视为不需要的（可能是欺骗性的）应答。每次缓存刷新时计数器重置为零，因此攻击永久循环。（CVE-2026-50251）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：unbound， --advisory ALAS2UNBOUND-1。17-2026-009 （ALASUNBOUND-1。17-2026-009）

high Nessus 插件 ID 331996

未找到依赖项