AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1790962865公告中提及的多个漏洞的影响。

  - 在 NLnet Labs Unbound 1.20.0 及之前 1.25.1版本中，当 Unbound 配置为“serve-expired：
    yes“和”serve-expired-client-timeout > discard-timeout > 0“（与建议的值相反），在服务到期逻辑期间，discard-timeout 分支会在未正确核算查询的回复地址数量的情况下终止老化的客户端回复。服务到期之外的其他相同分支执行正确的递减。由于计数器在此情况下永远不会递减，因此计数器可达到最大限制，并且静默终止重复的传输中查询的新客户端，从而导致解析服务降级。恶意执行者可通过在解析器中查询由客户端控制的慢速随需授权区域以利用此漏洞，该区域可驱动计数器超过阈值。随附的“serve-expired-client-timeout： 1800”和“discard-timeout： 1900”的默认值使分支不可访问。（CVE-2026-56444）

  - 在 NLnet Labs Unbound 1.13.2 及之前（含） 1.26.1中，ZONEMD 配置的区域 （zonemd-check： yes） 中的漏洞位于信任锚下方（但不在信任锚上），允许在 ZONEMD 完整性检查之前提供（篡改）区域内容（或存储到磁盘）的攻击窗口。这是由于需要在 ZONEMD 检查完成之前发生的 DS/DNSKEY 异步解析所致。如果在 ZONEMD 检查失败时将区域文件写入磁盘（zonefile： 选项），则在启动时重新加载被篡改的数据，并且在 ZONEMD 验证再次结束之前一直有效。如果验证失败，则不会再提供数据，但仍会保留在磁盘上以供将来重新加载。（CVE-2026-77955）

  - NLnet Labs Unbound 1.12.0 及之前 1.26.0 版本在针对包含 '' 的--with-libnghttp2 DNS-over-HTTP 支持进行编译时存在一个释放后使用漏洞。在失败代码路径（即 RPZ 丢弃查询、由于大流量造成的推挤）期间，丢弃的 DoH 流会关闭整个 DoH 会话，并且未正确考虑同一会话中的其他 DoH 流。这会导致这些代码路径中的释放后使用。如果满足先决条件（可能的 RPZ 下降或客户端流量过大），恶意执行者可通过单一 DoH 连接和适当的流量触发漏洞。影响有限，因为读取不受用户控制，而且释放后使用会导致提早返回。但是，强化分配器可以捕获释放后使用，并可控地终止进程，从而导致拒绝服务。
    (CVE-2026-82720)

  - 已在术语“ReTrap”下研究了对 DNSSEC 发起算法复杂性攻击的新漏洞。当恶意区域用于服务算法复杂性漏洞时，这些漏洞会导致服务降级。NLnet Labs Unbound 及 1.26.0 之前版本及之前版本容易受到其中某些版本的影响。TagTrap，其中 triple（Zone， Algo， KeyTag） 匹配机制在解析器处理包含大量不匹配的 DNSKEY、RRSIG 和 DS 记录的恶意响应时引入了重要的攻击载体。DelegationTrap，其中构建信任链需要对 DNSKEY 和 DS 记录进行从根区域向下的迭代验证。对于深度嵌套的域，这会导致大量的计算开销。NsecTrap，其中具有过多无效 NSEC 记录的响应会强制解析器验证每个记录。AdditionalTrap，其中默认的 Unbound 也将尝试 DNSSEC 验证 ADDITIONAL 部分。这可能被恶意用户利用来浪费验证资源。（CVE-2026-85501）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.20.0 及之前 1.25.1版本中，当 Unbound 配置为“serve-expired：
    yes“和”serve-expired-client-timeout > discard-timeout > 0“（与建议的值相反），在服务到期逻辑期间，discard-timeout 分支会在未正确核算查询的回复地址数量的情况下终止老化的客户端回复。服务到期之外的其他相同分支执行正确的递减。由于计数器在此情况下永远不会递减，因此计数器可达到最大限制，并且静默终止重复的传输中查询的新客户端，从而导致解析服务降级。恶意执行者可通过在解析器中查询由客户端控制的慢速随需授权区域以利用此漏洞，该区域可驱动计数器超过阈值。随附的“serve-expired-client-timeout： 1800”和“discard-timeout： 1900”的默认值使分支不可访问。（CVE-2026-56444）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6507 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6507-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：unbound CVE ID： CVE-2026-14586 CVE-2026-32665 CVE-2026-40622 CVE-2026-40691 CVE-2026-41637 CVE-2026-42955 CVE-2026-44621 CVE-2026-44687 CVE-2026-44690 CVE-2026-46582 CVE-2026-50045 CVE-2026-50046 CVE-2026-50243 CVE-2026-50248 CVE-2026-50251 CVE-2026-50252 CVE-2026-52863 CVE-2026-54478 CVE-2026-55708 CVE-2026-55717 CVE-2026-55973 CVE-2026-55990 CVE-2026-55991 CVE-2026-56416 CVE-2026-56444 CVE-2026-77860 CVE-2026-77955 CVE-2026-78227 CVE-2026-80225 CVE-2026-81634 CVE-2026-81642 CVE-2026-82717 CVE-2026-82720 CVE-2026-85501

    验证、递归、缓存 DNS 解析器 Unbound 中发现多个安全漏洞，可能会造成拒绝服务、缓存中毒、DNS cookie 绕过，或可能会造成执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.26.1-0+deb13u1 中修复这些问题。

    建议您升级 unbound 程序包。

    如需了解 unbound 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/unbound

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
362706	AlmaLinux 9.2 [TuxCare] 安全更新：python3-unbound / unbound / unbound-devel / unbound-libs 多个漏洞（ALMALINUX9.2：CLSA-2026：1790962865）	Nessus	Alma Linux Local Security Checks	2026/10/2	2026/10/20	high
329702	Linux Distros 未修补的漏洞：CVE-2026-56444	Nessus	Misc.	2026/7/25	2026/9/21	medium
348572	Debian DSA-6507：libunbound-dev - 安全更新	Nessus	Debian Local Security Checks	2026/9/21	2026/10/5	critical

检测

插件搜索

high

medium

critical