远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，它受到 K000163001 公告中提及的一个漏洞影响。

    NLnet Labs Unbound 1.25.0 及其之前版本在 DNSSEC 验证器中存在一个漏洞，其中用于查阅 DS 记录的负缓存的代码路径未考虑 1.19.1 中引入的 NSEC3 哈希计算限制。这会导致攻击期间服务降级。控制 DNSSEC 签名区域的攻击者可通过为子委派使用可接受的高迭代来签署 NSEC3 记录，并查询易受攻击的 Unbound，来利用此漏洞。Unbound 将继续对 NSEC3 记录执行允许的哈希计算，并且不会通过 1.19.1 中引入的缓解措施来限制工作。其副作用是，在哈希期间将保留负缓存的全局锁，从而阻断需要查阅负缓存的其他线程。协同攻击可将此漏洞升级为拒绝服务。Unbound 1.25.1 包含一个修补程序和一个补丁，用于将易受攻击的代码路径与现有的 NSEC3 哈希计算限制绑定。（CVE-2026-42923）

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 网络 BIG-IP：NLnet Labs Unbound 漏洞（K000163001）

medium Nessus 插件 ID 339151

版本 1.1

检测

F5 网络 BIG-IP：NLnet Labs Unbound 漏洞 （K000163001）

medium Nessus 插件 ID 339151

版本 1.1

F5 网络 BIG-IP：NLnet Labs Unbound 漏洞（K000163001）