如 TuxCare CENTOS7：CLSA-2026：1779978016公告所述，CentOS Linux 7 主机上安装有受到多个漏洞影响的程序包。

  - NLnet Labs Unbound 及其之前版本 1.25.0 容易遭受与解析传入 EDNS 选项长列表有关的服务降级攻击。发送包含过多 EDNS 选项的查询的攻击者可在 Unbound 线程解析和创建选项的内部数据结构时长时间占用其资源。协同攻击可导致降级和/或拒绝服务。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为将限制可接受的传入 EDNS 选项（100 个）。（CVE-2026-41292）

  - NLnet Labs Unbound 及其之前版本 1.25.0 在 DNSSEC 验证器中存在一个拒绝服务漏洞，如果上游回复恶意，该漏洞可导致崩溃。当 Unbound 构造用于验证的追踪回复消息时，代码会使用错误的计数器来计算 ADDITIONAL 部分 rrset 的写入偏移。DNAME 复制可能会增加 ANSWER 部分计数，而颁发机构筛选可能会减少 AUTHORITY 部分计数并创建未初始化的数组槽。这两者结合后，验证器稍后会取消引用此未初始化的指针，从而造成进程立即崩溃。控制 DNSSEC 签名域的攻击者可以通过配置包含未签名 CNAME 的 DNAME 链以及包含未签名的 AUTHORITY 记录以及已签名的 ADDITIONAL 胶水记录的响应，从而通过单个查询触发此缺陷。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为使用适当的计数器计算写入偏移。（CVE-2026-42959）

  - NLnet Labs Unbound 及之前版本（含）容易 1.25.0 受到通过权限部分的混杂记录造成的毒害的影响。可利用与授权区段中补充 DNS 回复的混杂 RRSet 诱骗 Unbound 缓存此类记录。如果攻击者能够在回复中附加此类记录（即遭欺骗的数据包、碎片攻击），则能够使 Unbound 的缓存中毒。恶意执行者可通过在回复中注入除了 NS 记录之外、还附带了地址记录的其他 RRset（例如 MX）来利用可能的中毒影响。这可通过尝试欺骗回复数据包或碎片攻击来实现。然后，如果授权区段的 RRSet 此时具有足够的信任（即委派点的区域内数据），则 Unbound 将接受附加部分中的相对地址记录并对其进行缓存。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为如果来自附加部分的地址记录不明确仅与颁发机构 NS 记录相关，则会将其忽略，从而缓解可能的中毒影响。这是对 CVE-2025-11411 的补充修复。（CVE-2026-42960）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：unbound / unbound-devel / unbound-libs / unbound-python 多个漏洞（CENTOS7：CLSA-2026：1779978016）

high Nessus 插件 ID 360317

检测

CentOS Linux 7 [TuxCare] 安全更新：unbound / unbound-devel / unbound-libs / unbound-python 多个漏洞 （CENTOS7：CLSA-2026：1779978016）

high Nessus 插件 ID 360317

CentOS Linux 7 [TuxCare] 安全更新：unbound / unbound-devel / unbound-libs / unbound-python 多个漏洞（CENTOS7：CLSA-2026：1779978016）