远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，它受到 K000162784 公告中提及的一个漏洞影响。

    NLnet Labs Unbound 1.25.0 及之前的版本在 jostle 逻辑中存在一个漏洞，可违背其用途并降低解析性能。重新传输相同的查询可能会更新缓慢运行的查询的使用期限，并且不允许 jostle 逻辑将其视为过时且可能需要用新查询替换的目标。能够查询存在漏洞的 Unbound 并且能够控制对 Unbound 查询回复缓慢和/或恶意的域名服务器的攻击者可利用此漏洞并降低 Unbound 的解析性能。当 Unbound 的“num-queries-per-thread”达到其限制时，jostle 逻辑就会启动。当有新查询出现时，解析速度较慢的可用查询中有一半是用于替换的候选查询。然后出现该漏洞，因为需要解析的重复查询会使用最新重复查询的时间戳，而不是启动解析工作的原始查询的时间戳，从而影响老化结果。缓存和本地数据响应性能不受影响。协同攻击可将此问题升级为拒绝解析服务。Unbound 1.25.1 包含一个包含一个补丁的修补程序，可为允许 jostle 逻辑按预期工作的传入查询附加初始的、不可更新的开始时间。（CVE-2026-42534）

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 网络 BIG-IP：NLnet Labs Unbound 漏洞（K000162784）

medium Nessus 插件 ID 333374

版本 1.1

检测

F5 网络 BIG-IP：NLnet Labs Unbound 漏洞 （K000162784）

medium Nessus 插件 ID 333374

版本 1.1

F5 网络 BIG-IP：NLnet Labs Unbound 漏洞（K000162784）