远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，它受到 K000162877 公告中提及的一个漏洞影响。

    NLnet Labs Unbound 1.25.0 及之前版本处理带有非常大的 RRset（Unbound 需要对其执行名称压缩）的回复时，含有漏洞。具有极大 RRset（其中的记录在根域之上不存在共享后缀）的恶意上游响应可导致 Unbound 花费大量时间对下游回复应用名称压缩。这会导致性能下降，并最终在编排的攻击中发生拒绝服务。攻击者可通过在具有极大 RRset 的恶意区域中查询 Unbound 的特别构建的内容利用该漏洞。Unbound 在回复查询之前，会尝试应用名称压缩，这是一种未绑定的操作，可能会锁定 CPU，直到整个数据包完成为止。虽然 1.21.1 引入了压缩限制，但未考虑记录在根域之上不存在共享后缀的情况。这会造成 Unbound 因压缩树查找失败而进入不同的代码路径，并且最终无法增加这些操作的压缩计数器。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为无论如何查找压缩树，该补丁都会增加压缩计数器。这是对 .（CVE-2026-44390） 的CVE-2024-8508补充补丁

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 网络 BIG-IP：NLnet Labs Unbound 漏洞（K000162877）

medium Nessus 插件 ID 334950

版本 1.2

检测

F5 网络 BIG-IP：NLnet Labs Unbound 漏洞 （K000162877）

medium Nessus 插件 ID 334950

版本 1.2

F5 网络 BIG-IP：NLnet Labs Unbound 漏洞（K000162877）