远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8282-1 公告中提及的多个漏洞影响。

    Andrew Griffiths 发现，Unbound 未能正确处理某些 DNSCrypt 数据包。远程攻击者可能利用此问题造成 Unbound 崩溃，从而导致拒绝服务。
    (CVE-2026-32792)

    Qifan Zhang 发现，Unbound 在某些情况下未能正确处理 DNSSEC 验证。远程攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-33278)

    Qifan Zhang 发现，Unbound 未能正确处理某些 ghost 域名记录。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-40622)

    Qifan Zhang 发现，Unbound 未能正确限制长 EDNS 选项列表的处理操作。远程攻击者可能会利用此问题造成 Unbound 使用过多资源，从而导致拒绝服务。(CVE-2026-41292)

    Qifan Zhang 发现，Unbound 在某些情况下未能正确处理推挤逻辑。远程攻击者可能会利用此问题造成 Unbound 使用过多资源，从而导致拒绝服务。(CVE-2026-42534)

    Qifan Zhang 发现，Unbound 未能正确绑定 NSEC3 哈希计算。远程攻击者可能会利用此问题造成 Unbound 使用过多资源，从而导致拒绝服务。
    (CVE-2026-42923)

    Qifan Zhang 发现，Unbound 在某些情况下未能正确处理多个 EDNS 选项。远程攻击者可能利用此问题造成 Unbound 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。
    (CVE-2026-42944)

    Qifan Zhang 发现，Unbound 在某些情况下未能正确处理恶意内容的 DNSSEC 验证。远程攻击者可能利用此问题造成 Unbound 崩溃，从而导致拒绝服务。
    (CVE-2026-42959)

    TaoFei Guo、Yang Luo 和 JianJun Chen 发现，Unbound 在某些情况下未能正确处理委派处理操作。远程攻击者可能会利用此问题造成 DNS 缓存中毒并获取敏感信息。(CVE-2026-42960)

    Qifan Zhang 发现，Unbound 在某些情况下未能正确绑定名称压缩。远程攻击者可能会利用此问题造成 Unbound 使用过多资源，从而导致拒绝服务。(CVE-2026-44390)

    Qifan Zhang 发现，Unbound 在处理 RPZ 期间存在一个释放后使用问题。远程攻击者可能利用此问题造成 Unbound 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-44608)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6304 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6304-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：unbound CVE ID：CVE-2026-33278 CVE-2026-42944 CVE-2026-42959 CVE-2026-32792 CVE-2026-40622 CVE-2026-41292 CVE-2026-42534 CVE-2026-42923 CVE-2026-42960 CVE-2026-44390 CVE-2026-44608

    验证、递归、缓存 DNS 解析器 Unbound 中发现多个安全漏洞，可能会造成拒绝服务、缓存中毒或可能造成任意代码执行。

    对于稳定发行版本 (trixie)，已在 1.22.0-2+deb13u3 版本中修复此问题。

    建议您升级 unbound 程序包。

    如需了解 unbound 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/unbound

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用 DNSCrypt 支持 （''）--enable-dnscrypt 进行编译时，NLnet Labs Unbound 1.6.2 及其之前的版本1.25.0存在一个拒绝服务漏洞。错误的 DNSCrypt 查询可能下溢 Unbound 的 DNSCrypt 数据包读取过程可能导致堆溢出。恶意执行者可通过单个错误 DNSCrypt 查询利用该漏洞，即其解密的明文完全由 '0x00' 字节组成，且不包含预期的 '0x80' 标记。然后 Unbound 将开始读取超出所需的字节数，直到找到非“0x00”字节。基于底层内存分配器和内存布局，它可导致读取时堆溢出，然后崩溃。崩溃的可能性很低，因为它在很大程度上依赖于底层内存分配器和内存布局。如果没有发生堆溢出，Unbound 之后的数据包检查将会拒绝数据包。Unbound 1.25.1 包含一个修补程序，修复了给定缓冲区空间中的边界读取。（CVE-2026-32792）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316076	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Unbound 漏洞 (USN-8282-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/21	critical
317343	Debian dsa-6304：libunbound-dev - 安全更新	Nessus	Debian Local Security Checks	2026/5/28	2026/5/28	critical
315753	Linux Distros 未修补的漏洞：CVE-2026-32792	Nessus	Misc.	2026/5/20	2026/7/25	high

检测

插件搜索

critical

critical

high