Ralph Dolmans 和 Karst Koymans 发现，验证、递归、缓存 DNS 解析器 unbound 验证通配符合成的 NSEC 记录的方式存在缺陷。可利用未正确验证的通配符 NSEC 记录证明现有通配符记录不存在（回答为域名不存在），或欺骗 unbound 接受无数据证明。如需其他信息，请参阅上游公告：https://unbound.net/downloads/CVE-2017-15105.txt。对于 Debian 8“Jessie”，此问题已在 1.4.22-3~deb8u4 版本中修复。建议您升级 unbound 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据安装的 unbound 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 unbound 1.6.8 之前版本验证通配符合成 NSEC 记录的方式中发现缺陷。可利用不当验证的通配符合成 NSEC 记录，证明现有通配符记录不存在（NXDOMAIN 答案），或诱骗 unbound 接受 NODATA 证明。(CVE-2017-15105) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，当处理通配符合成的 NSEC 记录时，远程 Unbound DNS 解析器受到验证弱点的影响。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0488 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中未绑定的 SRPM 的安全修复。它解决了 12 个 CVE：
    CVE-2011-4528、 CVE-2014-8602、 CVE-2019-16866、 CVE-2023-50868和 CVE-2020-126627 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1369 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中未绑定的 SRPM 的安全修复。它解决了 28 个 CVE：
    CVE-2026-42534、 CVE-2026-32792、 CVE-2011-4528、 CVE-2014-8602和 CVE-2025-1141123 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0250 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中未绑定的 SRPM 的安全修复。它解决了 14 个 CVE：
    CVE-2011-4528、 CVE-2014-8602、 CVE-2023-50868、 CVE-2020-12662、 和 CVE-2019-189349 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Ralph Dolmans 和 Karst Koymans 发现 unbound 验证通配符合成 NSEC 记录的方式中存在一个缺陷。可利用未正确验证的通配符 NSEC 记录证明现有通配符记录不存在（回答为域名不存在），或欺骗 unbound 接受无数据证明。如需其他信息，请参阅上游公告：https://unbound.net/downloads/CVE-2017-15105.txt。对于 Debian 7“Wheezy”，这些问题已在 1.4.17-3+deb7u3 版本中修复。建议您升级 unbound 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ralph Dolmans 和 Karst Koymans 发现 Unbound 未能正确处理某些 NSEC 记录。攻击者可利用此问题证明现有通配符记录不存在（回答为域名不存在），或欺骗 Unbound 接受无数据证明。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 unbound 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在 unbound 验证通配符合成 NSEC 记录的方式中发现一个缺陷。可利用不当验证的通配符合成 NSEC 记录，证明现有通配符记录不存在（NXDOMAIN 答案），或诱骗 unbound 接受 NODATA 证明。(CVE-2017-15105) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122196	Debian DLA-1676-1：unbound 安全更新	Nessus	Debian Local Security Checks	2019/2/15	2024/6/20	medium
131641	EulerOS 2.0 SP2：unbound (EulerOS-SA-2019-2488)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
106384	Unbound < 1.6.8 通配符合成 NSEC 记录处理远程验证弱点	Nessus	DNS	2018/1/26	2019/11/8	medium
353828	Rocky Linux 9.2 [CIQ] 安全更新：python3-unbound / python3-unbound-debuginfo / unbound / etc 多种漏洞（ciqsa-2026_0488）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
354372	Rocky Linux 9.6 [CIQ] 安全更新：python3-unbound / python3-unbound-debuginfo / unbound / etc 多种漏洞（ciqsa-2026_1369）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
356065	Rocky Linux 8.6 [CIQ] 安全更新：python3-unbound / python3-unbound-debuginfo / unbound / etc 多种漏洞（ciqsa-2026_0250）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical
106508	Debian DLA-1264-1：unbound 安全更新	Nessus	Debian Local Security Checks	2018/1/31	2025/10/30	medium
110413	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Unbound 漏洞 (USN-3673-1)	Nessus	Ubuntu Local Security Checks	2018/6/8	2024/8/27	medium
131506	EulerOS Virtualization for ARM 64 3.0.3.0：unbound (EulerOS-SA-2019-2341)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	medium

检测

插件搜索

medium

medium

medium

high

high

critical

medium

medium

medium