CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2026：2026：1791261872公告中提及的多个漏洞的影响。

  - 在 NLnetLabs Unbound 及之前 1.26.0版本中，没有连续读取限制的 TCP/DoT 读取过程内存在服务降级漏洞。恶意执行者可以通过 TCP/DoT 连接流式传输并维持一定速率的不同未缓存名称，只要其写入保持在消耗之前，就会独占单个工作线程的整个事件循环。（CVE-2026-80225）

  - 在 NLnet Labs Unbound （含） 1.26.0中，具有大型 TCP 响应的 255 长度查询名称可在 RRSet 规范化例程期间导致堆缓冲区溢出。造成此缺陷的原因是未将第一个所有者名称添加到缓冲区长度检查中。操作恶意名称服务器或篡改传入 Unbound 响应（规范化在 DNSSEC 验证之前发生）的恶意执行者可触发此漏洞。（CVE-2026-81634）

  - 已在术语“ReTrap”下研究了对 DNSSEC 发起算法复杂性攻击的新漏洞。当恶意区域用于服务算法复杂性漏洞时，这些漏洞会导致服务降级。NLnet Labs Unbound 及 1.26.0 之前版本及之前版本容易受到其中某些版本的影响。TagTrap，其中 triple（Zone， Algo， KeyTag） 匹配机制在解析器处理包含大量不匹配的 DNSKEY、RRSIG 和 DS 记录的恶意响应时引入了重要的攻击载体。DelegationTrap，其中构建信任链需要对 DNSKEY 和 DS 记录进行从根区域向下的迭代验证。对于深度嵌套的域，这会导致大量的计算开销。NsecTrap，其中具有过多无效 NSEC 记录的响应会强制解析器验证每个记录。AdditionalTrap，其中默认的 Unbound 也将尝试 DNSSEC 验证 ADDITIONAL 部分。这可能被恶意用户利用来浪费验证资源。（CVE-2026-85501）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：python3-unbound / unbound / unbound-devel / unbound-libs 多个漏洞（CENTOS-STREAM8：CLSA-2026：1791261872）

high Nessus 插件 ID 363115

版本 1.1

检测

CentOS Linux 8 [TuxCare] 安全更新：python3-unbound / unbound / unbound-devel / unbound-libs 多个漏洞 （CENTOS-STREAM8：CLSA-2026：1791261872）

high Nessus 插件 ID 363115

版本 1.1

CentOS Linux 8 [TuxCare] 安全更新：python3-unbound / unbound / unbound-devel / unbound-libs 多个漏洞（CENTOS-STREAM8：CLSA-2026：1791261872）