AlmaLinux 9.6 主机上安装的程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1790784899公告中提及的多个漏洞的影响。

  - 在 NLnetLabs Unbound 及之前 1.26.0版本中，没有连续读取限制的 TCP/DoT 读取过程内存在服务降级漏洞。恶意执行者可以通过 TCP/DoT 连接流式传输并维持一定速率的不同未缓存名称，只要其写入保持在消耗之前，就会独占单个工作线程的整个事件循环。（CVE-2026-80225）

  - 在 NLnet Labs Unbound （含） 1.26.0中，具有大型 TCP 响应的 255 长度查询名称可在 RRSet 规范化例程期间导致堆缓冲区溢出。造成此缺陷的原因是未将第一个所有者名称添加到缓冲区长度检查中。操作恶意名称服务器或篡改传入 Unbound 响应（规范化在 DNSSEC 验证之前发生）的恶意执行者可触发此漏洞。（CVE-2026-81634）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：python3-unbound / unbound / unbound-devel / unbound-dracut / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1790784899）

high Nessus 插件 ID 353303

版本 1.2

检测

AlmaLinux 9.6 [TuxCare] 安全更新：python3-unbound / unbound / unbound-devel / unbound-dracut / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1790784899）

high Nessus 插件 ID 353303

版本 1.2

AlmaLinux 9.6 [TuxCare] 安全更新：python3-unbound / unbound / unbound-devel / unbound-dracut / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1790784899）