远程主机上安装的 unbound 版本低于 1.13.1-3。因此，该应用程序受到 ALAS2UNBOUND-2024-001 公告中提及的漏洞的影响。

    在某些 DNS 递归解析器中发现一个问题，允许远程攻击者使用恶意设计的颁发机构和响应放大造成拒绝服务。(CVE-2024-33655)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18931 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound：DNSBomb 漏洞 （CVE-2024-33655）

    * unbound：通过混杂记录 （CVE-2025-11411） 进行 Unbound 域劫持

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：18931 中提及的多个漏洞的影响。

    * unbound：DNSBomb 漏洞 （CVE-2024-33655）

    * unbound：通过混杂记录 （CVE-2025-11411） 进行 Unbound 域劫持

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：18556 公告中提及的多个漏洞的影响。

    * unbound：DNSBomb 漏洞 （CVE-2024-33655）

    * unbound：通过混杂记录 （CVE-2025-11411） 进行 Unbound 域劫持

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18931 公告中提及的多个漏洞影响。

    [1.24.2-2]
    - 重新通过加密策略将 TLS 配置切换为跟随 TLS 套接字 （RHEL-147860）
    - 更改构建时的 tls-use-system-policy-versions 默认值

    [1.16.2-24]
    - 添加新的根密钥 38696 （RHEL-77716）

    [1.16.2-23]
    - 不验证 libs （RHEL-64339） 中的root.key

    [1.16.2-22]
    - 创建根密钥（如果缺少）自动 （RHEL-127540）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6791-1 公告中提及的一个漏洞影响。

    据发现，Unbound 可能参与称为 DNSBomb 的拒绝服务放大攻击。此更新引入了某些资源限制，以显着降低 Unbound 的影响。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RFC 1035 和 更新中的 DNS 协议允许远程攻击者造成拒绝服务资源消耗方法是累积 DNS 查询数秒以便稍后以脉冲突发发送响应这可被视为流量放大在某些情况下又称为 DNSBomb 问题。 (CVE-2024-33655)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4280 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4280-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 8 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包unbound 版本1.13.1-1+deb11u5 CVE ID CVE-2024-33655 CVE-2025-5994 Debian 缺陷1109427

    在验证递归缓存 DNS 解析器 Unbound 中发现漏洞这可能导致拒绝服务或缓存中毒。

    CVE-2024-33655

        DNSBomb 攻击通过特别定时的 DNS 查询和应答可对解析器和欺骗目标造成拒绝服务。

        虽然 Unbound 本身不易受到 DoS 攻击但其可被用于参与脉冲 DoS 放大攻击。

        添加了配置选项可帮助缓解影响方法是通过尝试缩小 DNSBomb 窗口使来自 Unbound 的 DoS 的影响显着低于以前

          * discard-timeout1900 经过 1900 毫秒后对客户端的回复将被丢弃。Unbound 仍可处理查询但不回复以免累积大量旧回复。合法的客户端在超时时重试。

          * wait-limit: 1000 限制每个 IP 地址需要递归不计算缓存命中的客户端查询数量。超出允许限制的递归查询将被丢弃。
            wait-limit为 0 时禁用所有等待限制。

          * wait-limit-netblock 这些没有默认值但可以细化特定网络区块的配置。

    CVE-2025-5994

        支持 ECS 的解析器需要隔离传出查询以适应不同的传出 ECS 信息。这会将解析器重新开放给生日悖论攻击 (Re生成日攻击)该攻击会尝试匹配 DNS 事务 ID以便缓存非 ECS 中毒回复。

        Unbound 现在包含一个补丁该补丁会忽略预期有 ECS 时但未返回 ECS 的回复。

    此更新也包含针对 CVE-2024-43167 和 CVE-2024-43168的后续上游补丁和改进。

    对于 Debian 11 Bullseye这些问题已在 1.13.1-1+deb11u5 版本中修复。

    建议您升级 unbound 程序包。

    如需了解 unbound 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/unbound

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5987 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5987-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包unbound CVE ID CVE-2024-8508 CVE-2024-33655 CVE-2025-5994

    在验证递归缓存 DNS 解析器 Unbound 中发现多个安全问题可能通过 re产生的攻击导致拒绝服务或缓存中毒。

    对于旧稳定发行版本 (bookbird)已在版本 1.17.1-2+deb12u3 中修复这些问题。

    建议您升级 unbound 程序包。

    如需了解 unbound 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/unbound

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-18556 公告中提及的多个漏洞影响。

    [1.24.2-7]
    - 无条件地重新创建配置

    [1.24.2-6]
    - 将 byacc 添加到 BuildRequires 中

    [1.24.2-5]
    - 更改构建时的 tls-use-system-policy-versions 默认值

    [1.24.2-4]
    - 再次通过加密策略将 TLS 配置切换为遵循 TLS 套接字

    [1.24.2-3]
    - 将 utils 子程序包导出到 AppStream 存储库中

    [1.24.2-2]
    - 添加 Yorgos PGP 密钥进行验证

    [1.24.2-1]
    - 更新到 1.24.2
    - 修复了 CVE-2025-11411

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.6。因此，如公告 NXSA-AOS-7.6 所述，受到多个漏洞的影响。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 由于 g_escape_uri_string（） 函数中缓冲区大小的错误计算，在 glib 中发现一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符（需要转义），则转义字符串长度的计算可能会溢出，从而导致新分配字符串的末尾可能会被注销。（CVE-2025-13601）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1552之前，Vim 的 tar.vim 插件中的一个路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1552 包含该漏洞的修补程序。（CVE-2025-53905）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1551之前，Vim 的 zip.vim 插件中的一个路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1551 包含该漏洞的修补程序。（CVE-2025-53906）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18556 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound：DNSBomb 漏洞 （CVE-2024-33655）

    * unbound：通过混杂记录 （CVE-2025-11411） 进行 Unbound 域劫持

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 unbound 版本低于 1.7.3-15。因此，该应用程序受到 ALAS2-2024-2536 公告中提及的漏洞的影响。

  - unbound: DNSBomb 漏洞 (CVE-2024-33655)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 unbound 版本低于 测试的版本。因此，该程序受到 CVE-2024-33655 公告中提及的一个漏洞影响。

  - RFC 1035 和 更新中的 DNS 协议允许远程攻击者造成拒绝服务资源消耗方法是累积 DNS 查询数秒以便稍后以脉冲突发发送响应这可被视为流量放大在某些情况下又称为 DNSBomb 问题。 (CVE-2024-33655)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1052：06 公告中提及的多个漏洞的影响。

    * unbound：DNSBomb 漏洞 （CVE-2024-33655）
      * unbound：通过混杂记录 （CVE-2025-11411） 进行 Unbound 域劫持

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
198249	Amazon Linux 2：unbound (ALASUNBOUND-2024-001)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/12/11	high
315424	RHEL 9：unbound (RHSA-2026:18931)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/20	high
317414	RockyLinux 9：unbound （RLSA-2026：18931）	Nessus	Rocky Linux Local Security Checks	2026/5/28	2026/6/1	high
318303	RockyLinux 10：unbound （RLSA-2026：18556）	Nessus	Rocky Linux Local Security Checks	2026/6/3	2026/6/9	high
322201	Oracle Linux 9：unbound (ELSA-2026-18931)	Nessus	Oracle Linux Local Security Checks	2026/6/23	2026/6/25	high
198046	Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS：Unbound 弱点 (USN-6791-1)	Nessus	Ubuntu Local Security Checks	2024/5/28	2024/8/27	high
227440	Linux Distros 未修补的漏洞：CVE-2024-33655	Nessus	Misc.	2025/3/5	2026/7/25	high
254407	Debian dla-4280libunbound-dev - 安全更新	Nessus	Debian Local Security Checks	2025/8/24	2025/8/24	high
258047	Debian dsa-5987libunbound-dev - 安全更新	Nessus	Debian Local Security Checks	2025/8/27	2025/8/27	high
327018	Oracle Linux 10：unbound （ELSA-2026-18556）	Nessus	Oracle Linux Local Security Checks	2026/7/15	2026/7/17	high
328839	Nutanix AOS：多个漏洞（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/8/5	critical
315303	RHEL 10：unbound （RHSA-2026:18556）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/20	high
197106	Amazon Linux 2：unbound (ALAS-2024-2536)	Nessus	Amazon Linux Local Security Checks	2024/5/15	2024/12/11	high
215612	Azure Linux 3.0 安全更新unbound (CVE-2024-33655)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
325187	MiracleLinux 9：unbound-1.24.2-2.el9 （AXSA：2026-1052：06）	Nessus	Miracle Linux Local Security Checks	2026/7/6	2026/7/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high