远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-68291 公告中提及的漏洞的影响。

    - 修复 CVE-2026-50252：防止通过共享端口发生缓存中毒
    - 修复 CVE-2026-55973：dns-error-reporting 堆栈缓冲区溢出
    - 修复 CVE-2026-44690 - 跨区域通配符缓存中毒
    - 修复 CVE-2026-42534：Jostle 逻辑绕过导致解析性能下降
    - 修复 CVE-2026-41292：因过多的 EDNS 选项引发的 DoS 攻击
    - 为 CVE-2026-40622 添加上游单元测试
    - 修复 CVE-2026-44390：因大型 RRset 引发的 DoS 攻击

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：unbound (ELSA-2026-68291)

high Nessus 插件 ID 346910

版本 1.1