Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnet Labs Unbound 1.7.0 （包括以下 1.25.1版本）中，当“dnscrypt：”子句列出的“dnscrypt-provider-cert：”文件多于匹配的“dnscrypt-secret-key：”文件时，Unbound 仅填充匹配的前缀，并将尾槽保留在 libsodium 的分配器写入到每个分配中的“0xdb”填充处。Unbound 随后将迭代证书文件的数量，而不是实际的插槽，因此它进入一个包含填充了“0xdb”字节的垃圾数据的插槽。向“dnscrypt-port”发送一个 68 字节（其前 8 个字节为“0xdb”）的 UDP 数据报的任何未经认证的客户端将使用该垃圾条目，这会导致垃圾取消引用，从而终止服务器。这是一个静默错误配置，在通过正确的客户端查询触发之前不会注意到。Unbound 需要通过 DNSCrypt 支持 （''）--enable-dnscrypt 进行编译。（CVE-2026-55990）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1785888218公告中提及的多个漏洞的影响。

  - 在 Unbound 1.9.0 up to （包括） 1.25.1中，通过 TCP 收到 DNSCrypt 查询时，在地加密回复的例程无法根据目标缓冲区大小绑定回复长度。保护 UDP 路径的大小钳制未应用于 TCP 路径，因此大于 65504 字节的回复将在容量等于“msg-buffer-size”的缓冲区内向前移动 48 个字节，写入超过堆分配末尾的位置。单个恶意加密查询会使解析器崩溃并导致拒绝服务。此漏洞需要通过 DNSCrypt 支持 （'--enable-dnscrypt'） 编译 Unbound，并且要为监听接口配置和启用 'dnscrypt：' 子句。（CVE-2026-40691）

  - 在 NLnet Labs Unbound 1.16.2 （包括 1.25.1）中，在 Unbound 中发现一个与 CVE-2026-40622 “ghost 域名”系列攻击类似的漏洞，可将 ghost 域窗口扩展到最多一个 A/AAAA 胶水记录的缓存 TTL 配置值。与其他“ghost 域名”攻击类似，攻击者需要控制（ghost）区域，并且能够查询易受攻击的 Unbound。单个客户端 A/AAAA 查询可能导致 Unbound 覆盖缓存过期的父端胶水 rrset，实质上将 ghost 域窗口扩展最多一个缓存的 TTL 配置值（“cache-max-ttl”）。在使用了“harden-referral-path： yes”的配置（非默认配置）中，不需要任何客户端查询，因为 Unbound 会隐式执行该查询。这是仅处理 NS 查询的变体 CVE-2026-40622 。（CVE-2026-42955）

  - 在 NLnet Labs Unbound 及之前版本 1.25.1（含）中，如果达到阈值并且由于函数调用允许列表中缺少该函数，libunbound 需要调用“libworker_alloc_cleanup”，则使用 libunbound 并配置了“unwanted-reply-threshold”的应用程序最终可突然终止。当使用 libunbound 的应用程序将“unwanted-reply-threshold”设置为任何非零值，并且迭代器查询以足够错误的 transaction-ID UDP 数据报超过阈值回复的权威设备时，最终将调用“libworker_alloc_cleanup”。由于函数调用允许列表中缺少该函数，这会导致 libunbound 的致命退出并最终终止嵌入应用程序。Unbound 本身不受影响，因为其相关函数“worker_alloc_cleanup”已在允许列表中注册，并继续执行记录的缓存刷新。（CVE-2026-44621）

  - 在 NLnet Labs Unbound 1.13.2 （含 1.25.1） 中，名称位于 DNSSEC 签名区域下方的中间实验室的存根或转发区域可被中间标签的父级安全 NXDOMAIN 答案遮蔽。这是由“harden-below-nxdomain”逻辑中的差一错误导致的;
    默认情况下启用。它可有效绕过配置，并且永远不会联系配置的存根/转发区域。“harden-below-nxdomain”与不允许在存根/转发区域上方合成 NXDOMAIN 的委派点防护一起执行向上 DNS 缓存遍历。该防护在剥离标签之前测试域名。这会产生一个迭代，其中域名等于配置的存根/转发区域顶点，后者通过防护，再剥离一个标签，并探测顶点的直接公共父级处的缓存。如果该父项具有缓存的 DNSSEC 安全 NXDOMAIN（将为任何在签名的公共名称下嵌套两个或更多标签的私有命名空间）进行缓存，则 walk 会返回该域名，并且永远不会联系配置的存根/转发上游。这只能由查询中间标签（在存根/转发顶点和 DNSSEC 父区域之间）触发。（CVE-2026-44687）

  - 在 NLnet Labs Unbound 1.6.0 （包括 1.25.1）中，仅根据 RRSIG 验证将通配符 rrset 作为另一段数据进行重播可短暂地视为 DNSSEC 安全并存储到缓存中，之后的验证会根据 NSEC 验证将其视为虚假。当解析线程在 rrset 上放置安全，并且服务过期路径上的另一个线程随后获取具有回复安全的安全状态的更新后的 rrset 内容时，它可用于将通配符可能涵盖的通配符旁的特定记录更改为通配符。恶意执行者可通过拥有任何 DNSSEC 签名的域（与受害者域无关）和指向通配符（通配符可能被通配符覆盖）旁边的记录的 CNAME 封装程序记录来利用可能的有害影响。然后，查询 Unbound 以获取通配符同级记录，则会植入安全消息。以后（过期后）对 CNAME 封装程序的查询需要解析目标同级记录。如果将通配符重播注入响应，通配符 rrset 将把过期的同级记录更新为安全状态，然后再使用 NSEC 记录完成适当的通配符验证，并最终将 CNAME 封装程序答案视为虚假。更新后的中毒 rrset 现在是安全的，并指向通配符。此漏洞明确用于服务过期路径，需要注入已签名的通配符 rrset，且没有 NSEC 伴随的 rrset。（CVE-2026-46582）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare ALMALINUX9.6：CLSA-2026：2026：1785888218公告所述，Rocky Linux 9.6 主机上安装的程序包受到多个漏洞的影响。

  - 在 Unbound 1.9.0 up to （包括） 1.25.1中，通过 TCP 收到 DNSCrypt 查询时，在地加密回复的例程无法根据目标缓冲区大小绑定回复长度。保护 UDP 路径的大小钳制未应用于 TCP 路径，因此大于 65504 字节的回复将在容量等于“msg-buffer-size”的缓冲区内向前移动 48 个字节，写入超过堆分配末尾的位置。单个恶意加密查询会使解析器崩溃并导致拒绝服务。此漏洞需要通过 DNSCrypt 支持 （'--enable-dnscrypt'） 编译 Unbound，并且要为监听接口配置和启用 'dnscrypt：' 子句。（CVE-2026-40691）

  - 在 NLnet Labs Unbound 1.16.2 （包括 1.25.1）中，在 Unbound 中发现一个与 CVE-2026-40622 “ghost 域名”系列攻击类似的漏洞，可将 ghost 域窗口扩展到最多一个 A/AAAA 胶水记录的缓存 TTL 配置值。与其他“ghost 域名”攻击类似，攻击者需要控制（ghost）区域，并且能够查询易受攻击的 Unbound。单个客户端 A/AAAA 查询可能导致 Unbound 覆盖缓存过期的父端胶水 rrset，实质上将 ghost 域窗口扩展最多一个缓存的 TTL 配置值（“cache-max-ttl”）。在使用了“harden-referral-path： yes”的配置（非默认配置）中，不需要任何客户端查询，因为 Unbound 会隐式执行该查询。这是仅处理 NS 查询的变体 CVE-2026-40622 。（CVE-2026-42955）

  - 在 NLnet Labs Unbound 及之前版本 1.25.1（含）中，如果达到阈值并且由于函数调用允许列表中缺少该函数，libunbound 需要调用“libworker_alloc_cleanup”，则使用 libunbound 并配置了“unwanted-reply-threshold”的应用程序最终可突然终止。当使用 libunbound 的应用程序将“unwanted-reply-threshold”设置为任何非零值，并且迭代器查询以足够错误的 transaction-ID UDP 数据报超过阈值回复的权威设备时，最终将调用“libworker_alloc_cleanup”。由于函数调用允许列表中缺少该函数，这会导致 libunbound 的致命退出并最终终止嵌入应用程序。Unbound 本身不受影响，因为其相关函数“worker_alloc_cleanup”已在允许列表中注册，并继续执行记录的缓存刷新。（CVE-2026-44621）

  - 在 NLnet Labs Unbound 1.13.2 （含 1.25.1） 中，名称位于 DNSSEC 签名区域下方的中间实验室的存根或转发区域可被中间标签的父级安全 NXDOMAIN 答案遮蔽。这是由“harden-below-nxdomain”逻辑中的差一错误导致的;
    默认情况下启用。它可有效绕过配置，并且永远不会联系配置的存根/转发区域。“harden-below-nxdomain”与不允许在存根/转发区域上方合成 NXDOMAIN 的委派点防护一起执行向上 DNS 缓存遍历。该防护在剥离标签之前测试域名。这会产生一个迭代，其中域名等于配置的存根/转发区域顶点，后者通过防护，再剥离一个标签，并探测顶点的直接公共父级处的缓存。如果该父项具有缓存的 DNSSEC 安全 NXDOMAIN（将为任何在签名的公共名称下嵌套两个或更多标签的私有命名空间）进行缓存，则 walk 会返回该域名，并且永远不会联系配置的存根/转发上游。这只能由查询中间标签（在存根/转发顶点和 DNSSEC 父区域之间）触发。（CVE-2026-44687）

  - 在 NLnet Labs Unbound 1.6.0 （包括 1.25.1）中，仅根据 RRSIG 验证将通配符 rrset 作为另一段数据进行重播可短暂地视为 DNSSEC 安全并存储到缓存中，之后的验证会根据 NSEC 验证将其视为虚假。当解析线程在 rrset 上放置安全，并且服务过期路径上的另一个线程随后获取具有回复安全的安全状态的更新后的 rrset 内容时，它可用于将通配符可能涵盖的通配符旁的特定记录更改为通配符。恶意执行者可通过拥有任何 DNSSEC 签名的域（与受害者域无关）和指向通配符（通配符可能被通配符覆盖）旁边的记录的 CNAME 封装程序记录来利用可能的有害影响。然后，查询 Unbound 以获取通配符同级记录，则会植入安全消息。以后（过期后）对 CNAME 封装程序的查询需要解析目标同级记录。如果将通配符重播注入响应，通配符 rrset 将把过期的同级记录更新为安全状态，然后再使用 NSEC 记录完成适当的通配符验证，并最终将 CNAME 封装程序答案视为虚假。更新后的中毒 rrset 现在是安全的，并指向通配符。此漏洞明确用于服务过期路径，需要注入已签名的通配符 rrset，且没有 NSEC 伴随的 rrset。（CVE-2026-46582）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6507 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6507-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：unbound CVE ID： CVE-2026-14586 CVE-2026-32665 CVE-2026-40622 CVE-2026-40691 CVE-2026-41637 CVE-2026-42955 CVE-2026-44621 CVE-2026-44687 CVE-2026-44690 CVE-2026-46582 CVE-2026-50045 CVE-2026-50046 CVE-2026-50243 CVE-2026-50248 CVE-2026-50251 CVE-2026-50252 CVE-2026-52863 CVE-2026-54478 CVE-2026-55708 CVE-2026-55717 CVE-2026-55973 CVE-2026-55990 CVE-2026-55991 CVE-2026-56416 CVE-2026-56444 CVE-2026-77860 CVE-2026-77955 CVE-2026-78227 CVE-2026-80225 CVE-2026-81634 CVE-2026-81642 CVE-2026-82717 CVE-2026-82720 CVE-2026-85501

    验证、递归、缓存 DNS 解析器 Unbound 中发现多个安全漏洞，可能会造成拒绝服务、缓存中毒、DNS cookie 绕过，或可能会造成执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.26.1-0+deb13u1 中修复这些问题。

    建议您升级 unbound 程序包。

    如需了解 unbound 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/unbound

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329537	Linux Distros 未修补的漏洞：CVE-2026-55990	Nessus	Misc.	2026/7/25	2026/11/6	medium
359612	AlmaLinux 9.6 [TuxCare] 安全更新：python3-unbound / unbound / unbound-devel / unbound-dracut 等多个漏洞（ALMALINUX9.6：CLSA-2026：1785888218）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
359794	Rocky Linux 9.6 [TuxCare] 安全更新：python3-unbound / unbound / unbound-devel / unbound-dracut / 等多种漏洞（ALMALINUX9.6：CLSA-2026：1785888218）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
348572	Debian DSA-6507：libunbound-dev - 安全更新	Nessus	Debian Local Security Checks	2026/9/21	2026/10/5	critical

检测

插件搜索

medium

medium

medium

critical