There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - In NLnet Labs Unbound 1.4.22 up to and including 1.25.1, UDP source port is randomized and intended to
    serve as a secret value that increases the entropy of DNS transactions. When resolver load balancing
    policies depend on the source port while their outcome is revealed this secrecy is undermined. The
    vulnerability arises when the load balancing policy is consistent with respect to the incoming source UDP
    port and IP address while heavily depending on the incoming source UDP port as a randomization source.
    When the SO_REUSEPORT configuration option is enabled ('so-reuseport: yes') in Unbound (by default), it
    meets these conditions, making it vulnerable for DNS cache poisoning attacks. Upon startup, Unbound
    randomly partitions the available UDP source port space into disjoint subsets of (almost) equal size,
    assigning each subset to a specific worker thread. When an incoming DNS query is received, the kernel’s
    SO_REUSEPORT load balancing mechanism deterministically assigns the query to a socket associated with a
    particular thread. All outgoing DNS queries generated during the resolution of that request use source
    ports selected exclusively from the port subset assigned to the corresponding thread. Since these port
    subsets are disjoint across threads, the source port observed in a resolver’s outgoing query to an
    authoritative name server serves as a reliable indicator of the worker thread that processed the original
    client query. A malicious actor can acquire the mapping between incoming UDP source ports (for a given
    fixed source IP address) and Unbound worker threads and leverage it to conduct DNS cache poisoning attacks
    by effectively lowering the random port population per thread. (CVE-2026-50252)

  - In NLnet Labs Unbound 1.16.2 up to and including 1.25.1, a similar vulnerability as with CVE-2026-40622 in
    the 'ghost domain names' family of attacks was found in Unbound that could extend the ghost domain window
    by up to one cached TTL configured value for A/AAAA glue records. Similar to other 'ghost domain names'
    attacks, an adversary needs to control a (ghost) zone and be able to query a vulnerable Unbound. A single
    client A/AAAA query can cause Unbound to overwrite the cached expired parent-side glue rrset and
    essentially extend the ghost domain window by up to one cached TTL configured value ('cache-max-ttl'). In
    configurations where 'harden-referral-path: yes' is used (non-default configuration), no client query is
    required since Unbound implicitly performs that query. This is a variant of CVE-2026-40622 which only
    addressed the NS query. (CVE-2026-42955)

  - With NLnet Labs Unbound up to and including version 1.25.1, applications using libunbound and configured
    with 'unwanted-reply-threshold', could eventually be abruptly terminated if the threshold is reached and
    libunbound needs to call 'libworker_alloc_cleanup' since the function is absent from the function call
    allow list. When an application using libunbound sets 'unwanted-reply-threshold' to any non-zero value and
    the iterator queries an authoritative that replies with enough wrong-transaction-ID UDP datagrams to cross
    the threshold, the 'libworker_alloc_cleanup' will eventually be called. Since the function is absent from
    the function call allow list, this leads to a fatal exit of libunbound and eventual termination of the
    embedding application.Unbound itself is not affected since its relevant function 'worker_alloc_cleanup' is
    registed in the allow list and proceeds to perform the documented cache flush. (CVE-2026-44621)

  - In NLnet Labs Unbound 1.13.2 up to and including 1.25.1, stub or forward zones where the name is below an
    intermediate labed below a DNSSEC signed zone could be shadowed by the intermediate label's secure
    NXDOMAIN answer from the parent. This is caused by an off-by-one error in 'harden-below-nxdomain' logic;
    enabled by default. It effectively bypasses the configuration and the configured stub/forward zone is
    never contacted. 'harden-below-nxdomain' does an upward DNS cache walk together with a delegation point
    guard that does not allow NXDOMAIN synthesis above stub/forward zones. The guard tests the domain name but
    before stripping a label. This results in an iteration where the domain name equals the configured
    stub/forward zone apex that passes the guard, strips one more label, and probes the cache at the apex's
    immediate public parent. If that parent has a cached DNSSEC-secure NXDOMAIN, which it will for any private
    namespace nested two or more labels under a signed public name, the walk returns it and the configured
    stub/forward upstream is never contacted. This can only be triggered by the query for the intermediate
    label (between the stub/forward apex and the DNSSEC parent zone). (CVE-2026-44687)

  - In NLnet Labs Unbound 1.7.0 up to and including 1.25.1, insufficient validation of the RRSIG.Labels field
    combined with premature cache writes during RFC 8198 aggressive NSEC processing leads to cache poisoning
    that permits a malicious actor controlling a single delegated zone to poison arbitrary sibling zones under
    NSEC-signed parent domains. A malicious actor with one registered domain under an NSEC-signed TLD can
    serve malicious insecure DNS responses for unrelated sibling domains (sharing the same parent zone).
    Arbitrary delegations that do not exist under the parent domain and are covered by the parent's NSEC chain
    can be brought into insecure existence by fraudulent wildcard DS records (less labels than expected,
    unknown algorithm) from the malicious sibling domain. This allows the malicious actor to inject insecure
    wildcard records for those delegations. (CVE-2026-44690)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.16.2 （包括 1.25.1）中，在 Unbound 中发现一个与 CVE-2026-40622 “ghost 域名”系列攻击类似的漏洞，可将 ghost 域窗口扩展到最多一个 A/AAAA 胶水记录的缓存 TTL 配置值。与其他“ghost 域名”攻击类似，攻击者需要控制（ghost）区域，并且能够查询易受攻击的 Unbound。单个客户端 A/AAAA 查询可能导致 Unbound 覆盖缓存过期的父端胶水 rrset，实质上将 ghost 域窗口扩展最多一个缓存的 TTL 配置值（“cache-max-ttl”）。在使用了“harden-referral-path： yes”的配置（非默认配置）中，不需要任何客户端查询，因为 Unbound 会隐式执行该查询。这是仅处理 NS 查询的变体 CVE-2026-40622 。（CVE-2026-42955）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.16.2 中 1.25.1，發現一個與 CVE-2026-40622 「幽靈網域名稱」系列攻擊類似的弱點，該弱點可將幽靈網域視窗擴充至最多一個 A/AAAA 膠水記錄的快取 TTL 設定值。與其他「幽靈網域名稱」攻擊類似，攻擊者需要控制 (幽靈) 區域並能夠查詢易受攻擊的 Unbound。單一用戶端 A/AAAA 查詢可能會導致 Unbound 覆寫快取的過期父端黏合 rrset，並基本上將幽靈網域視窗擴充最多一個快取的 TTL 設定值 （'cache-max-ttl'）。在使用 'harden-referral-path： yes' 的組態 （非預設組態） 中，不需要用戶端查詢，因為 Unbound 會隱含地執行該查詢。這是僅解決 NS 查詢的變體 CVE-2026-40622 。（CVE-2026-42955）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.25.1以前の NLnet Labs Unbound 1.16.2で、「ghost domain names」ファミリーの攻撃のCVE-2026-40622と同様の脆弱性が Unbound で見つかりました。これにより、ゴーストドメインウィンドウを A/AAAA グルーレコード用のキャッシュされた TTL 構成値が最大 1 つまで拡張される可能性があります。他の「ゴーストドメイン名」攻撃と同様に、攻撃者は (ゴースト) ゾーンをコントロールし、脆弱な Unbound に対してクエリを行える必要があります。単一のクライアント A/AAAA クエリにより、Unbound は、キャッシュされた期限切れの親側グルー rrset を上書きし、基本的にゴーストドメインウィンドウを最大 1 つのキャッシュ済み TTL 構成値(「cache-max-ttl」)だけ拡張する可能性があります。「harden-referral-path: yes」が使用される構成(非デフォルト構成)では、Unbound が暗黙的にクライアントクエリを実行するため、クライアントクエリは必要ありません。これは、NS クエリのみに対処する CVE-2026-40622 の変種です。(CVE-2026-42955)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f63b4b88-6901-4c12-b13d-5a821e25e9bf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    NLnet Labs による報告:
    このリリースでは、一定期間にわたり報告された問題に対するセキュリティ修正をまとめています。以下に対する修正があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e495bd59ef のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.2 へのアップデート (rhbz#2506061)

    セキュリティ修正:

    - CVE-2026-14586を修正します。高同時実行性 DNS-over-QUIC 環境でプレッシャーがかかっているときの、libngtcp2 でのアサーション。清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。
    - CVE-2026-32665、 「quic-size」バジェットバイパスによるリモート DNS-over-QUIC サービス拒否を修正します。報告してくれた N0zoM1z0(https://github.com/N0zoM1z0)に感謝の意を表します。また、この問題を報告してくれた清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。また、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - TCP 上の DNSCrypt に対する CVE-2026-40691、Packet of death を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた CyStack の Trung Nguyen 氏(@everping)に感謝の意を表します。
    - CVE-2026-41637を修正します。クライアント終端の DNS-over-QUIC クエリが適切にアカウントされないことによる解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-42955 を修正、 CVE-2026-40622 に対する追加修正で、A/AAAA レコードの TTL もクランプして、グルーレコードによる 1 回限りの「ゴーストドメイン」委任の更新を許可しません。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44621を修正します、「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了する可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44687を修正します。「harden-below-nxdomain」ロジックの off-by-one エラーは、正当な親の NXDOMAIN によってスタブ/転送ゾーンをシャドーすることがあります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44690、RRSIG.labels 操作によるクロスゾーンワイルドカードキャッシュポイズニングを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-46582を修正します、ワイルドカードリプレイは、別のデータとして、サーブの期限切れの返信パスでのポイズニングを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50045を修正します。DNSSEC 検証による「max-global-quota」のリセットが再起動します。レポートを提供してくれた中国科学技術大学の Kunjie Shan 氏に感謝します。
    - CVE-2026-50046、DoT 転送クエリが押し出されたときに、エラーパスで発生する可能性があるヒープ use-after-free を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50243を修正、「response-ip」/「rpz」が SERVFAIL を返す代わりに偽造応答を書き換える可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - auth/rpz ゾーンの XFR に対して受け入れられる偽造構成のプライマリホスト名 CVE-2026-50248を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50251を修正します、攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50252 を修正します、スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性。レポートを提供してくれた Inbal Schussheim 氏および Amit Klein 氏(ヘブライ大学)に感謝します。
    - CVE-2026-52863、メモリ破損を修正します。クラッシュやサービス拒否を引き起こす可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - プロキシプロトコル使用と組み合わせる場合のクッキーバイパスDNS CVE-2026-54478を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - 「unbound-control」を使用してビューにローカルデータを追加する際の CVE-2026-55708、プライバシー/構成の問題を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - クラッシュを引き起こす可能性がある CVE-2026-55717、「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。
    - スタックバッファオーバーフローを引き起こす「dns-error-reporting: yes」 CVE-2026-55973を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-55990を修正します。DNSCrypt の Packet of death が Unbound を間違って構成しました。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - libngtcp2 の CVE-2026-55991、リモート DNS-over-QUIC(DoQ)フローコントロールアサーションの失敗を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - CVE-2026-56416、バリデーターがドメイン名を含む RDATA を正規化する際に発生する可能性のあるヒープバッファオーバーフローを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-56444を修正します。「discard-timeout」と「serve-expired-client-timeout」が通常とは異なる構成で組み合わさった場合での、解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。また、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3170ee6a1c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.25.2 へのアップデート (rhbz#2506061)

    セキュリティ修正:

    - CVE-2026-14586を修正します。高同時実行性 DNS-over-QUIC 環境でプレッシャーがかかっているときの、libngtcp2 でのアサーション。清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。
    - CVE-2026-32665、 「quic-size」バジェットバイパスによるリモート DNS-over-QUIC サービス拒否を修正します。報告してくれた N0zoM1z0(https://github.com/N0zoM1z0)に感謝の意を表します。また、この問題を報告してくれた清華大学の Kunta Chu 氏、Kaihua Wang 氏、Jianjun Chen 氏に感謝の意を表します。また、この問題を報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝の意を表します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - TCP 上の DNSCrypt に対する CVE-2026-40691、Packet of death を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた CyStack の Trung Nguyen 氏(@everping)に感謝の意を表します。
    - CVE-2026-41637を修正します。クライアント終端の DNS-over-QUIC クエリが適切にアカウントされないことによる解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-42955 を修正、 CVE-2026-40622 に対する追加修正で、A/AAAA レコードの TTL もクランプして、グルーレコードによる 1 回限りの「ゴーストドメイン」委任の更新を許可しません。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44621を修正します、「unwanted-reply-threshold」で構成された Libunbound アプリケーションは、最終的に突然終了する可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44687を修正します。「harden-below-nxdomain」ロジックの off-by-one エラーは、正当な親の NXDOMAIN によってスタブ/転送ゾーンをシャドーすることがあります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-44690、RRSIG.labels 操作によるクロスゾーンワイルドカードキャッシュポイズニングを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-46582を修正します、ワイルドカードリプレイは、別のデータとして、サーブの期限切れの返信パスでのポイズニングを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50045を修正します。DNSSEC 検証による「max-global-quota」のリセットが再起動します。レポートを提供してくれた中国科学技術大学の Kunjie Shan 氏に感謝します。
    - CVE-2026-50046、DoT 転送クエリが押し出されたときに、エラーパスで発生する可能性があるヒープ use-after-free を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50243を修正、「response-ip」/「rpz」が SERVFAIL を返す代わりに偽造応答を書き換える可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - auth/rpz ゾーンの XFR に対して受け入れられる偽造構成のプライマリホスト名 CVE-2026-50248を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50251を修正します、攻撃者が供給した「0.0.0.0'/'::」グルーが、防御的なフルキャッシュフラッシュを発生させます。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-50252 を修正します、スレッドごとにソースポートpopulationをマッピングすることによるキャッシュポイズニング攻撃の可能性。レポートを提供してくれた Inbal Schussheim 氏および Amit Klein 氏(ヘブライ大学)に感謝します。
    - CVE-2026-52863、メモリ破損を修正します。クラッシュやサービス拒否を引き起こす可能性があります。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - プロキシプロトコル使用と組み合わせる場合のクッキーバイパスDNS CVE-2026-54478を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - 「unbound-control」を使用してビューにローカルデータを追加する際の CVE-2026-55708、プライバシー/構成の問題を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - クラッシュを引き起こす可能性がある CVE-2026-55717、「serve-expired-client-timeout」および「response-ip」CNAME リダイレクトを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。
    - スタックバッファオーバーフローを引き起こす「dns-error-reporting: yes」 CVE-2026-55973を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-55990を修正します。DNSCrypt の Packet of death が Unbound を間違って構成しました。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - libngtcp2 の CVE-2026-55991、リモート DNS-over-QUIC(DoQ)フローコントロールアサーションの失敗を修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。また、この問題を報告してくれた Xuanchao Xie 氏に感謝の意を表します。
    - CVE-2026-56416、バリデーターがドメイン名を含む RDATA を正規化する際に発生する可能性のあるヒープバッファオーバーフローを修正します。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    - CVE-2026-56444を修正します。「discard-timeout」と「serve-expired-client-timeout」が通常とは異なる構成で組み合わさった場合での、解決サービスの劣化。報告してくれた Palo Alto Networks の Qifan Zhang 氏に感謝します。
    また、この問題を報告してくれた Northwestern Polytechnical University の Xin Wang 氏、Jiapeng Li 氏、Jiajia Liu 氏に感謝の意を表します。また、この問題を報告してくれた Haruki Oyama 氏(早稲田大学)に感謝の意を表します。

    情報源: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In NLnet Labs Unbound 1.16.2 up to and including 1.25.1, a similar vulnerability as with CVE-2026-40622 in     the 'ghost domain names' family of attacks was found in Unbound that could extend the ghost domain window     by up to one cached TTL configured value for A/AAAA glue records. Similar to other 'ghost domain names'     attacks, an adversary needs to control a (ghost) zone and be able to query a vulnerable Unbound. A single     client A/AAAA query can cause Unbound to overwrite the cached expired parent-side glue rrset and     essentially extend the ghost domain window by up to one cached TTL configured value ('cache-max-ttl'). In     configurations where 'harden-referral-path: yes' is used (non-default configuration), no client query is     required since Unbound implicitly performs that query. This is a variant of CVE-2026-40622 which only     addressed the NS query. (CVE-2026-42955)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the f63b4b88-6901-4c12-b13d-5a821e25e9bf advisory.

    NLnet Labs reports:
    This release consolidates security fixes for issues reported                 over a period of time. There are fixes for:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e495bd59ef advisory.

    Update to 1.25.2 (rhbz#2506061)

    Security fixes:

    - Fix CVE-2026-14586, Assertion in libngtcp2 when under pressure in high concurrency DNS-over-QUIC     environments. Thanks to Kunta Chu, Kaihua Wang, and Jianjun Chen from Tsinghua University, for the report.
    - Fix CVE-2026-32665, Remote DNS-over-QUIC denial of service due to `quic-size` budget bypass. Thanks to     N0zoM1z0 (https://github.com/N0zoM1z0) for the report. In addition, thanks to Kunta Chu, Kaihua Wang, and     Jianjun Chen from Tsinghua University, for also reporting this issue. In addition, thanks to Qifan Zhang,     Palo Alto Networks, for also reporting this issue. In addition, thanks to Xuanchao Xie, for also reporting     this issue.
    - Fix CVE-2026-40691, Packet of death for DNSCrypt over TCP. Thanks to Qifan Zhang, Palo Alto Networks,     for the report. In addition, thanks to Trung Nguyen (@everping) of CyStack, for also reporting this issue.
    - Fix CVE-2026-41637, Degradation of resolution service from improperly accounted client-terminated DNS-     over-QUIC queries. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-42955, Extra fix for CVE-2026-40622 to also clamp the TTL of A/AAAA records disallowing a     one-time 'ghost domain' delegation renewal via glue records. Thanks to Qifan Zhang, Palo Alto Networks,     for the report.
    - Fix CVE-2026-44621, Libunbound applications configured with 'unwanted-reply-threshold' could eventually     be abruptly terminated. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-44687, Off-by-one error in 'harden-below-nxdomain' logic can shadow a stub/forward zone by     a legitimate parent's NXDOMAIN. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-44690, Cross-zone wildcard cache poisoning via RRSIG.labels manipulation. Thanks to Qifan     Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-46582, A wildcard replay, as another piece of data, triggers poisoning in the serve expired     reply path. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50045, 'max-global-quota' reset by DNSSEC validation restarts. Thanks to Kunjie Shang,     University of Science and Technology of China, for the report.
    - Fix CVE-2026-50046, Possible heap use-after-free in an error path when a DoT forwarded query is jostled     out. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50243, 'response-ip'/'rpz' can rewrite BOGUS answers instead of returning SERVFAIL. Thanks     to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50248, BOGUS configured primary hostname accepted for XFR in auth/rpz zones. Thanks to     Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50251, Attacker supplied `0.0.0.0`/`::` glue triggers defensive full-cache flush. Thanks to     Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50252, Possible cache poisoning attack by mapping source port population per thread. Thanks     to Inbal Schussheim and Amit Klein, Hebrew University, for the report.
    - Fix CVE-2026-52863, Memory corruption could lead to crash and denial of service. Thanks to Qifan Zhang,     Palo Alto Networks, for the report.
    - Fix CVE-2026-54478, DNS Cookie bypass when combined with proxy-protocol use. Thanks to Qifan Zhang, Palo     Alto Networks, for the report.
    - Fix CVE-2026-55708, Privacy/configuration issue when adding local data in views through 'unbound-     control'. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-55717, 'serve-expired-client-timeout' and 'response-ip' CNAME redirect could lead to a     crash. Thanks to Qifan Zhang, Palo Alto Networks, for the report. In addition, thanks to Xin Wang, Jiapeng     Li, and Jiajia Liu, Northwestern Polytechnical University, for also reporting this issue.
    - Fix CVE-2026-55973, 'dns-error-reporting: yes' leads to stack buffer overflow. Thanks to Qifan Zhang,     Palo Alto Networks, for the report.
    - Fix CVE-2026-55990, Packet of death for a DNSCrypt misconfigured Unbound. Thanks to Qifan Zhang, Palo     Alto Networks, for the report.
    - Fix CVE-2026-55991, Remote DNS-over-QUIC (DoQ) flow-control assertion failure in libngtcp2. Thanks to     Qifan Zhang, Palo Alto Networks, for the report. In addition, thanks to Xuanchao Xie, for also reporting     this issue.
    - Fix CVE-2026-56416, Possible heap buffer overflow when validator canonicalizes RDATA that contains     domain name. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-56444, Degradation of resolution service when 'discard-timeout' and 'serve-expired-client-     timeout' are combined in unusual configuration. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    In addition, thanks to Xin Wang, Jiapeng Li, and Jiajia Liu, Northwestern Polytechnical University, for     also reporting this issue. In addition, thanks to Haruki Oyama (Waseda University), for also reporting     this issue.

    Source: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3170ee6a1c advisory.

    Update to 1.25.2 (rhbz#2506061)

    Security fixes:

    - Fix CVE-2026-14586, Assertion in libngtcp2 when under pressure in high concurrency DNS-over-QUIC     environments. Thanks to Kunta Chu, Kaihua Wang, and Jianjun Chen from Tsinghua University, for the report.
    - Fix CVE-2026-32665, Remote DNS-over-QUIC denial of service due to `quic-size` budget bypass. Thanks to     N0zoM1z0 (https://github.com/N0zoM1z0) for the report. In addition, thanks to Kunta Chu, Kaihua Wang, and     Jianjun Chen from Tsinghua University, for also reporting this issue. In addition, thanks to Qifan Zhang,     Palo Alto Networks, for also reporting this issue. In addition, thanks to Xuanchao Xie, for also reporting     this issue.
    - Fix CVE-2026-40691, Packet of death for DNSCrypt over TCP. Thanks to Qifan Zhang, Palo Alto Networks,     for the report. In addition, thanks to Trung Nguyen (@everping) of CyStack, for also reporting this issue.
    - Fix CVE-2026-41637, Degradation of resolution service from improperly accounted client-terminated DNS-     over-QUIC queries. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-42955, Extra fix for CVE-2026-40622 to also clamp the TTL of A/AAAA records disallowing a     one-time 'ghost domain' delegation renewal via glue records. Thanks to Qifan Zhang, Palo Alto Networks,     for the report.
    - Fix CVE-2026-44621, Libunbound applications configured with 'unwanted-reply-threshold' could eventually     be abruptly terminated. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-44687, Off-by-one error in 'harden-below-nxdomain' logic can shadow a stub/forward zone by     a legitimate parent's NXDOMAIN. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-44690, Cross-zone wildcard cache poisoning via RRSIG.labels manipulation. Thanks to Qifan     Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-46582, A wildcard replay, as another piece of data, triggers poisoning in the serve expired     reply path. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50045, 'max-global-quota' reset by DNSSEC validation restarts. Thanks to Kunjie Shang,     University of Science and Technology of China, for the report.
    - Fix CVE-2026-50046, Possible heap use-after-free in an error path when a DoT forwarded query is jostled     out. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50243, 'response-ip'/'rpz' can rewrite BOGUS answers instead of returning SERVFAIL. Thanks     to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50248, BOGUS configured primary hostname accepted for XFR in auth/rpz zones. Thanks to     Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50251, Attacker supplied `0.0.0.0`/`::` glue triggers defensive full-cache flush. Thanks to     Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-50252, Possible cache poisoning attack by mapping source port population per thread. Thanks     to Inbal Schussheim and Amit Klein, Hebrew University, for the report.
    - Fix CVE-2026-52863, Memory corruption could lead to crash and denial of service. Thanks to Qifan Zhang,     Palo Alto Networks, for the report.
    - Fix CVE-2026-54478, DNS Cookie bypass when combined with proxy-protocol use. Thanks to Qifan Zhang, Palo     Alto Networks, for the report.
    - Fix CVE-2026-55708, Privacy/configuration issue when adding local data in views through 'unbound-     control'. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-55717, 'serve-expired-client-timeout' and 'response-ip' CNAME redirect could lead to a     crash. Thanks to Qifan Zhang, Palo Alto Networks, for the report. In addition, thanks to Xin Wang, Jiapeng     Li, and Jiajia Liu, Northwestern Polytechnical University, for also reporting this issue.
    - Fix CVE-2026-55973, 'dns-error-reporting: yes' leads to stack buffer overflow. Thanks to Qifan Zhang,     Palo Alto Networks, for the report.
    - Fix CVE-2026-55990, Packet of death for a DNSCrypt misconfigured Unbound. Thanks to Qifan Zhang, Palo     Alto Networks, for the report.
    - Fix CVE-2026-55991, Remote DNS-over-QUIC (DoQ) flow-control assertion failure in libngtcp2. Thanks to     Qifan Zhang, Palo Alto Networks, for the report. In addition, thanks to Xuanchao Xie, for also reporting     this issue.
    - Fix CVE-2026-56416, Possible heap buffer overflow when validator canonicalizes RDATA that contains     domain name. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    - Fix CVE-2026-56444, Degradation of resolution service when 'discard-timeout' and 'serve-expired-client-     timeout' are combined in unusual configuration. Thanks to Qifan Zhang, Palo Alto Networks, for the report.
    In addition, thanks to Xin Wang, Jiapeng Li, and Jiajia Liu, Northwestern Polytechnical University, for     also reporting this issue. In addition, thanks to Haruki Oyama (Waseda University), for also reporting     this issue.

    Source: https://nlnetlabs.nl/projects/unbound/download/#unbound-1-25-2



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445414	Alpine: multiple unbound packages, py3-unbound: security update to 1.25.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/7/29	2026/7/29	high
445414	Alpine: multiple unbound packages, py3-unbound: security update to 1.25.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/7/29	2026/7/29	high
329494	Linux Distros 未修补的漏洞：CVE-2026-42955	Nessus	Misc.	2026/7/25	2026/7/29	low
329494	Linux Distros 未修補弱點：CVE-2026-42955	Nessus	Misc.	2026/7/25	2026/7/29	low
329494	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42955	Nessus	Misc.	2026/7/25	2026/7/29	low
330007	FreeBSD:unbound -- 複数の脆弱性(f63b4b88-6901-4c12-b13d-5a821e25e9bf)	Nessus	FreeBSD Local Security Checks	2026/7/26	2026/7/27	high
330825	Fedora 44:unbound(2026-e495bd59ef)	Nessus	Fedora Local Security Checks	2026/7/30	2026/7/30	high
331344	Fedora 43:unbound(2026-3170ee6a1c)	Nessus	Fedora Local Security Checks	2026/7/31	2026/7/31	high
329494	Linux Distros Unpatched Vulnerability : CVE-2026-42955	Nessus	Misc.	2026/7/25	2026/7/29	low
330007	FreeBSD : unbound -- multiple vulnerabilities (f63b4b88-6901-4c12-b13d-5a821e25e9bf)	Nessus	FreeBSD Local Security Checks	2026/7/26	2026/7/27	high
330825	Fedora 44 : unbound (2026-e495bd59ef)	Nessus	Fedora Local Security Checks	2026/7/30	2026/7/30	high
331344	Fedora 43 : unbound (2026-3170ee6a1c)	Nessus	Fedora Local Security Checks	2026/7/31	2026/7/31	high

检测

插件搜索

high

high

low

low

low

high

high

high

low

high

high

high