Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 Net：:D NS 版本 1.57 允许在重新编码具有错位 TSIG 记录的消息时通过 sig_data 中不受限制的递归耗尽内存。 sig_data 通过重新编码对消息进行签名，并且仅从附加部分删除 TSIG 记录。解码到答案或颁发机构部分的 TSIG 在该步骤中幸存下来并再次签名，因此编码重新进入sig_data，没有终止条件。
    解码器不会拒绝这样的消息：不是线路上最后一条记录的 TSIG 会引发错位或损坏的 TSIG，但错误会被捕获并报告为警告，并将记录留在数据包中。
    RFC 8945 部分 5.2 要求丢弃此消息。由于从线路恢复的 MAC 会使签名步骤短路，只有当解码的 TSIG 带有空 MAC 时，才会达到递归。只有通过对其解码的消息进行重新编码的代码（例如转发器或代理）才能访问它。从未重新编码的已解码消息不受影响。消息方向无关紧要：查询到达与响应相同的路径。每个周期都会重新编码整个消息，因此线路上少于 100 个字节会耗尽可用内存并终止进程。（CVE-2026-81928）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-81928

high Nessus 插件 ID 342299

版本 1.1