AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1779789234公告中提及的漏洞的影响。

  - NLnet Labs Unbound 及之前的版本（含）在 1.25.0 jostle logic 中存在一个漏洞，可违背其目的并降低解析性能。重新传输相同的查询可能会更新缓慢运行的查询的使用期限，并且不允许 jostle 逻辑将其视为过时且可能需要用新查询替换的目标。能够查询存在漏洞的 Unbound 并且能够控制对 Unbound 查询回复缓慢和/或恶意的域名服务器的攻击者可利用此漏洞并降低 Unbound 的解析性能。当 Unbound 的“num-queries-per-thread”达到其限制时，jostle 逻辑就会启动。当有新查询出现时，解析速度较慢的可用查询中有一半是用于替换的候选查询。然后出现该漏洞，因为需要解析的重复查询会使用最新重复查询的时间戳，而不是启动解析工作的原始查询的时间戳，从而影响老化结果。缓存和本地数据响应性能不受影响。协同攻击可将此问题升级为拒绝解析服务。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为：为可允许 jostle 逻辑按预期工作的传入查询附加了初始的、不可更新的开始时间。（CVE-2026-42534）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：python3-unbound / unbound / unbound-devel / unbound-dracut / etc （ALMALINUX9.6：CLSA-2026：1779789234）

medium Nessus 插件 ID 353015

未找到依赖项