Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnetLabs Unbound 及之前 1.26.0版本中，没有连续读取限制的 TCP/DoT 读取过程内存在服务降级漏洞。恶意执行者可以通过 TCP/DoT 连接流式传输并维持一定速率的不同未缓存名称，只要其写入保持在消耗之前，就会独占单个工作线程的整个事件循环。（CVE-2026-80225）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnetLabs Unbound up to （including 1.26.0） 中，TCP/DoT 讀取程序中存在服務降級弱點，其中對連續讀取沒有限制。惡意執行者可以透過 TCP/DoT 連線串流並維持不同未快取名稱的速率，只要其寫入保持在耗盡之前，就會壟斷單一工作者的整個事件迴圈。（CVE-2026-80225）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3f4d285d-b1f6-11f1-8f5e-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    NLnet Labs による報告:
    このリリースでは、一定期間にわたり報告された問題に対するセキュリティ修正をまとめています。以下に対する修正があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.26.0までのNLnetLabs Unboundでは、連続した読み取りに制限のないTCP/DoT読み取りプロシージャにサービス低下の脆弱性があります。TCP/DoT接続を介してキャッシュされていない個別の名前のレートをストリーミングして維持できる悪意のある攻撃者は、書き込みがドレインより先を行っている限り、1つのワーカーのイベントループ全体を独占します。(CVE-2026-80225)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 3f4d285d-b1f6-11f1-8f5e-3c7c3fba4204 advisory.

    NLnet Labs reports:
    This release consolidates security fixes for issues reported over               a period of time. There are fixes for:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In NLnetLabs Unbound up to and including 1.26.0, a degradation of service vulnerability is present in the     TCP/DoT reading procedure where there is no limit on consecutive reads. A malicious actor that can stream     and sustain a rate of distinct uncached names over the TCP/DoT connection, monopolizes a single worker's     entire event loop for as long as its writes stay ahead of the drain. (CVE-2026-80225)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346398	Linux Distros 未修补的漏洞：CVE-2026-80225	Nessus	Misc.	2026/9/16	2026/9/17	medium
346398	Linux Distros 未修補弱點：CVE-2026-80225	Nessus	Misc.	2026/9/16	2026/9/17	medium
346906	FreeBSD:Unbound -- 複数の脆弱性(3f4d285d-b1f6-11f1-8f5e-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/9/17	2026/9/17	critical
346398	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80225	Nessus	Misc.	2026/9/16	2026/9/17	medium
346906	FreeBSD : Unbound -- multiple vulnerabilities (3f4d285d-b1f6-11f1-8f5e-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/9/17	2026/9/17	critical
346398	Linux Distros Unpatched Vulnerability : CVE-2026-80225	Nessus	Misc.	2026/9/16	2026/9/17	medium

检测

插件搜索

medium

medium

critical

medium

critical

medium