Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1756 公告中提及的多个漏洞影响。

    NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

    NLnet Labs Unbound 1.16.2 至 1.25.0 版本存在“ghost 域名”系列攻击漏洞，可将 ghost 域窗口扩展最多一个缓存的 TTL 配置值。与其他“ghost 域名”攻击类似，攻击者需要控制（ghost）区域，并且能够查询易受攻击的 Unbound。单一客户端 NS 查询可能导致 Unbound 以子端顶点 NS rrset 覆盖缓存过期的父端参照 NS rrset，且实质上将 ghost 域窗口扩展最多一个缓存的 TTL 配置值（“cache-max-ttl”）。在使用了“harden-referral-path: yes”的配置（非默认配置）中，不需要任何客户端 NS 查询，因为 Unbound 会隐式执行该查询。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为不允许扩展（父）NS 记录的 TTL，无论其信任程度如何。（CVE-2026-40622）

    NLnet Labs Unbound 1.25.0 及其之前版本容易遭受与解析传入 EDNS 选项长列表有关的服务降级攻击。发送包含过多 EDNS 选项的查询的攻击者可在 Unbound 线程解析和创建选项的内部数据结构时长时间占用其资源。协同攻击可导致降级和/或拒绝服务。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为将限制可接受的传入 EDNS 选项（100 个）。（CVE-2026-41292）

    NLnet Labs Unbound 1.25.0 及之前的版本在 jostle 逻辑中存在一个漏洞，可违背其用途并降低解析性能。重新传输相同的查询可能会更新缓慢运行的查询的使用期限，并且不允许 jostle 逻辑将其视为过时且可能需要用新查询替换的目标。能够查询存在漏洞的 Unbound 并且能够控制对 Unbound 查询回复缓慢和/或恶意的域名服务器的攻击者可利用此漏洞并降低 Unbound 的解析性能。当 Unbound 的“num-queries-per-thread”达到其限制时，jostle 逻辑就会启动。当有新查询出现时，解析速度较慢的可用查询中有一半是用于替换的候选查询。然后出现该漏洞，因为需要解析的重复查询会使用最新重复查询的时间戳，而不是启动解析工作的原始查询的时间戳，从而影响老化结果。缓存和本地数据响应性能不受影响。协同攻击可将此问题升级为拒绝解析服务。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为：为可允许 jostle 逻辑按预期工作的传入查询附加了初始的、不可更新的开始时间。（CVE-2026-42534）

    NLnet Labs Unbound 1.25.0 及其之前版本在 DNSSEC 验证器中存在一个漏洞，其中用于查阅 DS 记录的负缓存的代码路径未考虑 1.19.1 中引入的 NSEC3 哈希计算限制。这会导致攻击期间服务降级。控制 DNSSEC 签名区域的攻击者可通过为子委派使用可接受的高迭代来签署 NSEC3 记录，并查询易受攻击的 Unbound，来利用此漏洞。Unbound 将继续对 NSEC3 记录执行允许的哈希计算，并且不会通过 1.19.1 中引入的缓解措施来限制工作。其副作用是，在哈希期间将保留负缓存的全局锁，从而阻断需要查阅负缓存的其他线程。协同攻击可将此漏洞升级为拒绝服务。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为将易受攻击的代码路径与 NSEC3 哈希计算的现有限制绑定。（CVE-2026-42923）

    NLnet Labs Unbound 1.14.0 至 1.25.0 版本存在一个漏洞，该漏洞导致对回复数据包中的多个 NSID 和/或 DNS Cookie、EDNS 和/或 EDNS 填充选项进行编码时出现堆溢出。需要启用相关选项（“nsid”、“answer-cookie”、“pad-responses”（默认））才可利用此漏洞。可查询 Unbound 的攻击者可通过在查询中附加多种 NSID 和/或 DNS Cookie、EDNS 和/或 EDNS 填充选项来利用此漏洞。EDNS 字段大小计算中的一个缺陷截断了正确的值，从而允许编码器在写入时溢出可用空间。这两者结合在一起，导致 Unbound 控制的数据出现堆溢出写入，并最终造成崩溃。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为删除 EDNS 选项重复的问题以及防止截断 EDNS 字段大小计算。（CVE-2026-42944）

    NLnet Labs Unbound 1.25.0 及之前版本在 DNSSEC 验证器中存在一个拒绝服务漏洞，在提供恶意上游回复的情况下，该漏洞可导致崩溃。当 Unbound 构造用于验证的追踪回复消息时，代码会使用错误的计数器来计算 ADDITIONAL 部分 rrset 的写入偏移。DNAME 复制可能会增加 ANSWER 部分计数，而颁发机构筛选可能会减少 AUTHORITY 部分计数并创建未初始化的数组槽。这两者结合后，验证器稍后会取消引用此未初始化的指针，从而造成进程立即崩溃。控制 DNSSEC 签名域的攻击者可以通过配置包含未签名 CNAME 的 DNAME 链以及包含未签名的 AUTHORITY 记录以及已签名的 ADDITIONAL 胶水记录的响应，从而通过单个查询触发此缺陷。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为使用适当的计数器计算写入偏移。（CVE-2026-42959）

    NLnet Labs Unbound 1.25.0 及其之前的版本容易受到授权区段的混杂记录造成的毒害。可利用与授权区段中补充 DNS 回复的混杂 RRSet 诱骗 Unbound 缓存此类记录。如果攻击者能够在回复中附加此类记录（即遭欺骗的数据包、碎片攻击），则能够使 Unbound 的缓存中毒。恶意执行者可通过在回复中注入除了 NS 记录之外、还附带了地址记录的其他 RRset（例如 MX）来利用可能的中毒影响。这可通过尝试欺骗回复数据包或碎片攻击来实现。然后，如果授权区段的 RRSet 此时具有足够的信任（即委派点的区域内数据），则 Unbound 将接受附加部分中的相对地址记录并对其进行缓存。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为如果来自附加部分的地址记录不明确仅与颁发机构 NS 记录相关，则会将其忽略，从而缓解可能的中毒影响。这是对 CVE-2025-11411 的补充修复。（CVE-2026-42960）

    NLnet Labs Unbound 1.25.0 及之前版本处理带有非常大的 RRset（Unbound 需要对其执行名称压缩）的回复时，含有漏洞。具有极大 RRset（其中的记录在根域之上不存在共享后缀）的恶意上游响应可导致 Unbound 花费大量时间对下游回复应用名称压缩。这会导致性能下降，并最终在编排的攻击中发生拒绝服务。攻击者可通过在具有极大 RRset 的恶意区域中查询 Unbound 的特别构建的内容利用该漏洞。Unbound 在回复查询之前，会尝试应用名称压缩，这是一种未绑定的操作，可能会锁定 CPU，直到整个数据包完成为止。虽然 1.21.1 引入了压缩限制，但未考虑记录在根域之上不存在共享后缀的情况。这会造成 Unbound 因压缩树查找失败而进入不同的代码路径，并且最终无法增加这些操作的压缩计数器。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为无论如何查找压缩树，该补丁都会增加压缩计数器。这是对 CVE-2024-8508 的补充修复。（CVE-2026-44390）

    NLnet Labs Unbound 1.14.0 至 1.25.0 存在锁定不一致漏洞，当满足特定条件时（多线程、RPZ XFR 重新加载、带有“rpz-nsip”/“rpz-nsdname”触发器的 RPZ 区域），可导致堆释放后使用和最终崩溃。如果在易受攻击的 Unbound（即多线程、具有“rpz-nsip”/“rpz-nsdname”触发器的 RPZ 区域，以及该 RPZ 区域的持续 XFR）上首先满足条件，攻击者即可利用该漏洞。本地 RPZ 文件不会触发此漏洞。如果时机合适，并且 XFR 发生的同时另一个线程需要读取该 RPZ 区域，则阅读器保持锁定的时间可能不够长，应用 XFR 的线程可能会释放阅读器即将遍历的对象，从而导致释放后使用。Unbound 1.25.1 包含一个补丁，该补丁修复了锁定代码。（CVE-2026-44608）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-24369 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-33278 (RHEL-177822) 修复 CVE-2026-42944 (RHEL-177936) 修复 CVE-2026-42959 (RHEL-177797)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 unbound 版本低于 1.17.0-2。因此，该工具受到 ALAS2UNBOUND-1.17-2026-008 公告中提及的多个漏洞影响。

    NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

    NLnet Labs Unbound 1.16.2 至 1.25.0 版本存在“ghost 域名”系列攻击漏洞，可将 ghost 域窗口扩展最多一个缓存的 TTL 配置值。与其他“ghost 域名”攻击类似，攻击者需要控制（ghost）区域，并且能够查询易受攻击的 Unbound。单一客户端 NS 查询可能导致 Unbound 以子端顶点 NS rrset 覆盖缓存过期的父端参照 NS rrset，且实质上将 ghost 域窗口扩展最多一个缓存的 TTL 配置值（“cache-max-ttl”）。在使用了“harden-referral-path: yes”的配置（非默认配置）中，不需要任何客户端 NS 查询，因为 Unbound 会隐式执行该查询。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为不允许扩展（父）NS 记录的 TTL，无论其信任程度如何。（CVE-2026-40622）

    NLnet Labs Unbound 1.25.0 及其之前版本容易遭受与解析传入 EDNS 选项长列表有关的服务降级攻击。发送包含过多 EDNS 选项的查询的攻击者可在 Unbound 线程解析和创建选项的内部数据结构时长时间占用其资源。协同攻击可导致降级和/或拒绝服务。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为将限制可接受的传入 EDNS 选项（100 个）。（CVE-2026-41292）

    NLnet Labs Unbound 1.25.0 及之前的版本在 jostle 逻辑中存在一个漏洞，可违背其用途并降低解析性能。重新传输相同的查询可能会更新缓慢运行的查询的使用期限，并且不允许 jostle 逻辑将其视为过时且可能需要用新查询替换的目标。能够查询存在漏洞的 Unbound 并且能够控制对 Unbound 查询回复缓慢和/或恶意的域名服务器的攻击者可利用此漏洞并降低 Unbound 的解析性能。当 Unbound 的“num-queries-per-thread”达到其限制时，jostle 逻辑就会启动。当有新查询出现时，解析速度较慢的可用查询中有一半是用于替换的候选查询。然后出现该漏洞，因为需要解析的重复查询会使用最新重复查询的时间戳，而不是启动解析工作的原始查询的时间戳，从而影响老化结果。缓存和本地数据响应性能不受影响。协同攻击可将此问题升级为拒绝解析服务。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为：为可允许 jostle 逻辑按预期工作的传入查询附加了初始的、不可更新的开始时间。（CVE-2026-42534）

    NLnet Labs Unbound 1.25.0 及其之前版本在 DNSSEC 验证器中存在一个漏洞，其中用于查阅 DS 记录的负缓存的代码路径未考虑 1.19.1 中引入的 NSEC3 哈希计算限制。这会导致攻击期间服务降级。控制 DNSSEC 签名区域的攻击者可通过为子委派使用可接受的高迭代来签署 NSEC3 记录，并查询易受攻击的 Unbound，来利用此漏洞。Unbound 将继续对 NSEC3 记录执行允许的哈希计算，并且不会通过 1.19.1 中引入的缓解措施来限制工作。其副作用是，在哈希期间将保留负缓存的全局锁，从而阻断需要查阅负缓存的其他线程。协同攻击可将此漏洞升级为拒绝服务。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为将易受攻击的代码路径与 NSEC3 哈希计算的现有限制绑定。（CVE-2026-42923）

    NLnet Labs Unbound 1.14.0 至 1.25.0 版本存在一个漏洞，该漏洞导致对回复数据包中的多个 NSID 和/或 DNS Cookie、EDNS 和/或 EDNS 填充选项进行编码时出现堆溢出。需要启用相关选项（“nsid”、“answer-cookie”、“pad-responses”（默认））才可利用此漏洞。可查询 Unbound 的攻击者可通过在查询中附加多种 NSID 和/或 DNS Cookie、EDNS 和/或 EDNS 填充选项来利用此漏洞。EDNS 字段大小计算中的一个缺陷截断了正确的值，从而允许编码器在写入时溢出可用空间。这两者结合在一起，导致 Unbound 控制的数据出现堆溢出写入，并最终造成崩溃。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为删除 EDNS 选项重复的问题以及防止截断 EDNS 字段大小计算。（CVE-2026-42944）

    NLnet Labs Unbound 1.25.0 及之前版本在 DNSSEC 验证器中存在一个拒绝服务漏洞，在提供恶意上游回复的情况下，该漏洞可导致崩溃。当 Unbound 构造用于验证的追踪回复消息时，代码会使用错误的计数器来计算 ADDITIONAL 部分 rrset 的写入偏移。DNAME 复制可能会增加 ANSWER 部分计数，而颁发机构筛选可能会减少 AUTHORITY 部分计数并创建未初始化的数组槽。这两者结合后，验证器稍后会取消引用此未初始化的指针，从而造成进程立即崩溃。控制 DNSSEC 签名域的攻击者可以通过配置包含未签名 CNAME 的 DNAME 链以及包含未签名的 AUTHORITY 记录以及已签名的 ADDITIONAL 胶水记录的响应，从而通过单个查询触发此缺陷。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为使用适当的计数器计算写入偏移。（CVE-2026-42959）

    NLnet Labs Unbound 1.25.0 及其之前的版本容易受到授权区段的混杂记录造成的毒害。可利用与授权区段中补充 DNS 回复的混杂 RRSet 诱骗 Unbound 缓存此类记录。如果攻击者能够在回复中附加此类记录（即遭欺骗的数据包、碎片攻击），则能够使 Unbound 的缓存中毒。恶意执行者可通过在回复中注入除了 NS 记录之外、还附带了地址记录的其他 RRset（例如 MX）来利用可能的中毒影响。这可通过尝试欺骗回复数据包或碎片攻击来实现。然后，如果授权区段的 RRSet 此时具有足够的信任（即委派点的区域内数据），则 Unbound 将接受附加部分中的相对地址记录并对其进行缓存。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为如果来自附加部分的地址记录不明确仅与颁发机构 NS 记录相关，则会将其忽略，从而缓解可能的中毒影响。这是对 CVE-2025-11411 的补充修复。（CVE-2026-42960）

    NLnet Labs Unbound 1.25.0 及之前版本处理带有非常大的 RRset（Unbound 需要对其执行名称压缩）的回复时，含有漏洞。具有极大 RRset（其中的记录在根域之上不存在共享后缀）的恶意上游响应可导致 Unbound 花费大量时间对下游回复应用名称压缩。这会导致性能下降，并最终在编排的攻击中发生拒绝服务。攻击者可通过在具有极大 RRset 的恶意区域中查询 Unbound 的特别构建的内容利用该漏洞。Unbound 在回复查询之前，会尝试应用名称压缩，这是一种未绑定的操作，可能会锁定 CPU，直到整个数据包完成为止。虽然 1.21.1 引入了压缩限制，但未考虑记录在根域之上不存在共享后缀的情况。这会造成 Unbound 因压缩树查找失败而进入不同的代码路径，并且最终无法增加这些操作的压缩计数器。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为无论如何查找压缩树，该补丁都会增加压缩计数器。这是对 CVE-2024-8508 的补充修复。（CVE-2026-44390）

    NLnet Labs Unbound 1.14.0 至 1.25.0 存在锁定不一致漏洞，当满足特定条件时（多线程、RPZ XFR 重新加载、带有“rpz-nsip”/“rpz-nsdname”触发器的 RPZ 区域），可导致堆释放后使用和最终崩溃。如果在易受攻击的 Unbound（即多线程、具有“rpz-nsip”/“rpz-nsdname”触发器的 RPZ 区域，以及该 RPZ 区域的持续 XFR）上首先满足条件，攻击者即可利用该漏洞。本地 RPZ 文件不会触发此漏洞。如果时机合适，并且 XFR 发生的同时另一个线程需要读取该 RPZ 区域，则阅读器保持锁定的时间可能不够长，应用 XFR 的线程可能会释放阅读器即将遍历的对象，从而导致释放后使用。Unbound 1.25.1 包含一个补丁，该补丁修复了锁定代码。（CVE-2026-44608）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:23231 公告中提及的多个漏洞影响。

    * unbound：使用多个 nsid、cookie 和填充 EDNS 选项时发生堆溢出和崩溃 (CVE-2026-42944)
      * unbound：由于在追踪回复消息中对写入偏移计数器的错误使用，导致 Unbound DNSSEC 验证器遭受拒绝服务攻击 (CVE-2026-42959)
      * unbound：Unbound DNSSEC 验证器利用深度拷贝指针覆盖进行释放后使用攻击，导致拒绝服务攻击并可能实现远程代码执行 (CVE-2026-33278)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:23231 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound：使用多个 nsid、cookie 和填充 EDNS 选项时发生堆溢出和崩溃 (CVE-2026-42944)

    * unbound：由于在追踪回复消息中对写入偏移计数器的错误使用，导致 Unbound DNSSEC 验证器遭受拒绝服务攻击 (CVE-2026-42959)

    * unbound：Unbound DNSSEC 验证器利用深度拷贝指针覆盖进行释放后使用攻击，导致拒绝服务并可能实现远程代码执行 (CVE-2026-33278)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:24369 公告中提及的多个漏洞影响。

    * unbound：使用多个 nsid、cookie 和填充 EDNS 选项时发生堆溢出和崩溃 (CVE-2026-42944)

    * unbound：由于在追踪回复消息中对写入偏移计数器的错误使用，导致 Unbound DNSSEC 验证器遭受拒绝服务攻击 (CVE-2026-42959)

    * unbound：Unbound DNSSEC 验证器利用深度拷贝指针覆盖进行释放后使用攻击，导致拒绝服务并可能实现远程代码执行 (CVE-2026-33278)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-1303:08 公告中提及的多个漏洞影响。 

    * unbound：使用多个 nsid、cookie 和填充 EDNS 选项时发生堆溢出和崩溃 (CVE-2026-42944)
      * unbound：由于在追踪回复消息中对写入偏移计数器的错误使用，导致 Unbound DNSSEC 验证器遭受拒绝服务攻击 (CVE-2026-42959)
      * unbound：Unbound DNSSEC 验证器利用深度拷贝指针覆盖进行释放后使用攻击，导致拒绝服务并可能实现远程代码执行 (CVE-2026-33278)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8282-1 公告中提及的多个漏洞影响。

    Andrew Griffiths 发现，Unbound 未能正确处理某些 DNSCrypt 数据包。远程攻击者可能利用此问题造成 Unbound 崩溃，从而导致拒绝服务。
    (CVE-2026-32792)

    Qifan Zhang 发现，Unbound 在某些情况下未能正确处理 DNSSEC 验证。远程攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-33278)

    Qifan Zhang 发现，Unbound 未能正确处理某些 ghost 域名记录。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-40622)

    Qifan Zhang 发现，Unbound 未能正确限制长 EDNS 选项列表的处理操作。远程攻击者可能会利用此问题造成 Unbound 使用过多资源，从而导致拒绝服务。(CVE-2026-41292)

    Qifan Zhang 发现，Unbound 在某些情况下未能正确处理推挤逻辑。远程攻击者可能会利用此问题造成 Unbound 使用过多资源，从而导致拒绝服务。(CVE-2026-42534)

    Qifan Zhang 发现，Unbound 未能正确绑定 NSEC3 哈希计算。远程攻击者可能会利用此问题造成 Unbound 使用过多资源，从而导致拒绝服务。
    (CVE-2026-42923)

    Qifan Zhang 发现，Unbound 在某些情况下未能正确处理多个 EDNS 选项。远程攻击者可能利用此问题造成 Unbound 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。
    (CVE-2026-42944)

    Qifan Zhang 发现，Unbound 在某些情况下未能正确处理恶意内容的 DNSSEC 验证。远程攻击者可能利用此问题造成 Unbound 崩溃，从而导致拒绝服务。
    (CVE-2026-42959)

    TaoFei Guo、Yang Luo 和 JianJun Chen 发现，Unbound 在某些情况下未能正确处理委派处理操作。远程攻击者可能会利用此问题造成 DNS 缓存中毒并获取敏感信息。(CVE-2026-42960)

    Qifan Zhang 发现，Unbound 在某些情况下未能正确绑定名称压缩。远程攻击者可能会利用此问题造成 Unbound 使用过多资源，从而导致拒绝服务。(CVE-2026-44390)

    Qifan Zhang 发现，Unbound 在处理 RPZ 期间存在一个释放后使用问题。远程攻击者可能利用此问题造成 Unbound 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-44608)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6304 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6304-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：unbound CVE ID：CVE-2026-33278 CVE-2026-42944 CVE-2026-42959 CVE-2026-32792 CVE-2026-40622 CVE-2026-41292 CVE-2026-42534 CVE-2026-42923 CVE-2026-42960 CVE-2026-44390 CVE-2026-44608

    验证、递归、缓存 DNS 解析器 Unbound 中发现多个安全漏洞，可能会造成拒绝服务、缓存中毒或可能造成任意代码执行。

    对于稳定发行版本 (trixie)，已在 1.22.0-2+deb13u3 版本中修复此问题。

    建议您升级 unbound 程序包。

    如需了解 unbound 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/unbound

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:23231 公告中提及的多个漏洞影响。

    * unbound：使用多个 nsid、cookie 和填充 EDNS 选项时发生堆溢出和崩溃 (CVE-2026-42944)

    * unbound：由于在追踪回复消息中对写入偏移计数器的错误使用，导致 Unbound DNSSEC 验证器遭受拒绝服务攻击 (CVE-2026-42959)

    * unbound：Unbound DNSSEC 验证器利用深度拷贝指针覆盖进行释放后使用攻击，导致拒绝服务并可能实现远程代码执行 (CVE-2026-33278)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 unbound 版本低于 1.7.3-15。因此，该软件受到 ALAS2-2026-3322 公告中提及的多个漏洞影响。

    NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

    NLnet Labs Unbound 1.25.0 及其之前版本容易遭受与解析传入 EDNS 选项长列表有关的服务降级攻击。发送包含过多 EDNS 选项的查询的攻击者可在 Unbound 线程解析和创建选项的内部数据结构时长时间占用其资源。协同攻击可导致降级和/或拒绝服务。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为将限制可接受的传入 EDNS 选项（100 个）。（CVE-2026-41292）

    NLnet Labs Unbound 1.25.0 及之前的版本在 jostle 逻辑中存在一个漏洞，可违背其用途并降低解析性能。重新传输相同的查询可能会更新缓慢运行的查询的使用期限，并且不允许 jostle 逻辑将其视为过时且可能需要用新查询替换的目标。能够查询存在漏洞的 Unbound 并且能够控制对 Unbound 查询回复缓慢和/或恶意的域名服务器的攻击者可利用此漏洞并降低 Unbound 的解析性能。当 Unbound 的“num-queries-per-thread”达到其限制时，jostle 逻辑就会启动。当有新查询出现时，解析速度较慢的可用查询中有一半是用于替换的候选查询。然后出现该漏洞，因为需要解析的重复查询会使用最新重复查询的时间戳，而不是启动解析工作的原始查询的时间戳，从而影响老化结果。缓存和本地数据响应性能不受影响。协同攻击可将此问题升级为拒绝解析服务。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为：为可允许 jostle 逻辑按预期工作的传入查询附加了初始的、不可更新的开始时间。（CVE-2026-42534）

    NLnet Labs Unbound 1.25.0 及其之前版本在 DNSSEC 验证器中存在一个漏洞，其中用于查阅 DS 记录的负缓存的代码路径未考虑 1.19.1 中引入的 NSEC3 哈希计算限制。这会导致攻击期间服务降级。控制 DNSSEC 签名区域的攻击者可通过为子委派使用可接受的高迭代来签署 NSEC3 记录，并查询易受攻击的 Unbound，来利用此漏洞。Unbound 将继续对 NSEC3 记录执行允许的哈希计算，并且不会通过 1.19.1 中引入的缓解措施来限制工作。其副作用是，在哈希期间将保留负缓存的全局锁，从而阻断需要查阅负缓存的其他线程。协同攻击可将此漏洞升级为拒绝服务。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为将易受攻击的代码路径与 NSEC3 哈希计算的现有限制绑定。（CVE-2026-42923）

    NLnet Labs Unbound 1.25.0 及之前版本在 DNSSEC 验证器中存在一个拒绝服务漏洞，在提供恶意上游回复的情况下，该漏洞可导致崩溃。当 Unbound 构造用于验证的追踪回复消息时，代码会使用错误的计数器来计算 ADDITIONAL 部分 rrset 的写入偏移。DNAME 复制可能会增加 ANSWER 部分计数，而颁发机构筛选可能会减少 AUTHORITY 部分计数并创建未初始化的数组槽。这两者结合后，验证器稍后会取消引用此未初始化的指针，从而造成进程立即崩溃。控制 DNSSEC 签名域的攻击者可以通过配置包含未签名 CNAME 的 DNAME 链以及包含未签名的 AUTHORITY 记录以及已签名的 ADDITIONAL 胶水记录的响应，从而通过单个查询触发此缺陷。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为使用适当的计数器计算写入偏移。（CVE-2026-42959）

    NLnet Labs Unbound 1.25.0 及其之前的版本容易受到授权区段的混杂记录造成的毒害。可利用与授权区段中补充 DNS 回复的混杂 RRSet 诱骗 Unbound 缓存此类记录。如果攻击者能够在回复中附加此类记录（即遭欺骗的数据包、碎片攻击），则能够使 Unbound 的缓存中毒。恶意执行者可通过在回复中注入除了 NS 记录之外、还附带了地址记录的其他 RRset（例如 MX）来利用可能的中毒影响。这可通过尝试欺骗回复数据包或碎片攻击来实现。然后，如果授权区段的 RRSet 此时具有足够的信任（即委派点的区域内数据），则 Unbound 将接受附加部分中的相对地址记录并对其进行缓存。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为如果来自附加部分的地址记录不明确仅与颁发机构 NS 记录相关，则会将其忽略，从而缓解可能的中毒影响。这是对 CVE-2025-11411 的补充修复。（CVE-2026-42960）

    NLnet Labs Unbound 1.25.0 及之前版本处理带有非常大的 RRset（Unbound 需要对其执行名称压缩）的回复时，含有漏洞。具有极大 RRset（其中的记录在根域之上不存在共享后缀）的恶意上游响应可导致 Unbound 花费大量时间对下游回复应用名称压缩。这会导致性能下降，并最终在编排的攻击中发生拒绝服务。攻击者可通过在具有极大 RRset 的恶意区域中查询 Unbound 的特别构建的内容利用该漏洞。Unbound 在回复查询之前，会尝试应用名称压缩，这是一种未绑定的操作，可能会锁定 CPU，直到整个数据包完成为止。虽然 1.21.1 引入了压缩限制，但未考虑记录在根域之上不存在共享后缀的情况。这会造成 Unbound 因压缩树查找失败而进入不同的代码路径，并且最终无法增加这些操作的压缩计数器。Unbound 1.25.1 包含一个补丁，该补丁将问题修复为无论如何查找压缩树，该补丁都会增加压缩计数器。这是对 CVE-2024-8508 的补充修复。（CVE-2026-44390）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:24369 公告中提及的多个漏洞的影响。

    * unbound：使用多个 nsid、cookie 和填充 EDNS 选项时发生堆溢出和崩溃 (CVE-2026-42944)
      * unbound：由于在追踪回复消息中对写入偏移计数器的错误使用，导致 Unbound DNSSEC 验证器遭受拒绝服务攻击 (CVE-2026-42959)
      * unbound：Unbound DNSSEC 验证器利用深度拷贝指针覆盖进行释放后使用攻击，导致拒绝服务攻击并可能实现远程代码执行 (CVE-2026-33278)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-23231 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-42534：Jostle 逻辑绕过导致解析性能下降
    - 修复 CVE-2026-41292：因过多的 EDNS 选项引发的 DoS 攻击
    - 为 CVE-2026-40622 添加上游单元测试
    - 修复 CVE-2026-44390：因大型 RRset 引发的 DoS 攻击
    - 修复 CVE-2026-40622：通过“ghost 域名”攻击操纵缓存
    - 修复 CVE-2026-42959
    - 修复 CVE-2026-42944

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.6。因此，如公告 NXSA-AOS-7.6 所述，受到多个漏洞的影响。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 由于 g_escape_uri_string（） 函数中缓冲区大小的错误计算，在 glib 中发现一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符（需要转义），则转义字符串长度的计算可能会溢出，从而导致新分配字符串的末尾可能会被注销。（CVE-2025-13601）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1552之前，Vim 的 tar.vim 插件中的一个路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1552 包含该漏洞的修补程序。（CVE-2025-53905）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1551之前，Vim 的 zip.vim 插件中的一个路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1551 包含该漏洞的修补程序。（CVE-2025-53906）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:24369 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound：使用多个 nsid、cookie 和填充 EDNS 选项时发生堆溢出和崩溃 (CVE-2026-42944)

    * unbound：由于在追踪回复消息中对写入偏移计数器的错误使用，导致 Unbound DNSSEC 验证器遭受拒绝服务攻击 (CVE-2026-42959)

    * unbound：Unbound DNSSEC 验证器利用深度拷贝指针覆盖进行释放后使用攻击，导致拒绝服务并可能实现远程代码执行 (CVE-2026-33278)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
315776	Linux Distros 未修补的漏洞：CVE-2026-33278	Nessus	Misc.	2026/5/20	2026/7/25	critical
316916	Amazon Linux 2023：python3-unbound、unbound、unbound-anchor (ALAS2023-2026-1756)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	critical
322583	Oracle Linux 9：unbound (ELSA-2026-24369)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/7/3	critical
328496	Amazon Linux 2：unbound， --advisory ALAS2UNBOUND-1。17-2026-008 （ALASUNBOUND-1。17-2026-008）	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	critical
318680	AlmaLinux 10：unbound (ALSA-2026:23231)	Nessus	Alma Linux Local Security Checks	2026/6/4	2026/6/4	critical
319496	RHEL 10：unbound (RHSA-2026:23231)	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	critical
320613	RockyLinux 9：unbound (RLSA-2026:24369)	Nessus	Rocky Linux Local Security Checks	2026/6/11	2026/6/11	critical
327820	MiracleLinux 9：unbound-1.24.2-3.el9_8.1 （AXSA：2026-1303：08）	Nessus	Miracle Linux Local Security Checks	2026/7/19	2026/7/19	critical
316076	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Unbound 漏洞 (USN-8282-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/21	critical
317343	Debian dsa-6304：libunbound-dev - 安全更新	Nessus	Debian Local Security Checks	2026/5/28	2026/5/28	critical
319604	RockyLinux 10：unbound (RLSA-2026:23231)	Nessus	Rocky Linux Local Security Checks	2026/6/6	2026/6/6	critical
319844	Amazon Linux 2：unbound，--advisory ALAS2-2026-3322 (ALAS-2026-3322)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
320652	AlmaLinux 9：unbound (ALSA-2026:23231)	Nessus	Alma Linux Local Security Checks	2026/6/11	2026/6/11	critical
328897	Oracle Linux 10：unbound (ELSA-2026-23231)	Nessus	Oracle Linux Local Security Checks	2026/7/22	2026/7/22	critical
328839	Nutanix AOS：多个漏洞（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/8/5	critical
319711	RHEL 9：unbound (RHSA-2026:24369)	Nessus	Red Hat Local Security Checks	2026/6/8	2026/6/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical