Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnetLabs Unbound 1.20.0 中 1.26.0，「serve-expired」程式碼路徑上的弱點可能會導致每個用戶端 IP 的「wait-limit」計數器雙倍遞減，基本上繞過了針對 DNSBomb 引入的其中一個對策 （CVE-2024-33655）。惡意執行者可以透過控制具有短 TTL 的授權區域來利用這一點，因此快取的項目會很快過期。每個「慢速」查詢（攻擊者的權威者從未回答）後面跟著一個針對已過期快取名稱的查詢，該查詢會立即透過「serve-expired」路徑回答，並將計數器遞減兩次。第二個查詢名為「泵」。藉由交替使用慢速查詢和泵送，攻擊者會無限期地將每個用戶端計數器保持在或低於設定的「等候限制」，並且可以保留來自單一來源 IP 的任意數量的擱置查詢，最高可達全域網格配額 （num-queries-per-thread）;最終繞過針對 DNSBomb 引入的其中一個對策 （CVE-2024-33655）。此弱點存在於「serve-expired」程式碼路徑上。（CVE-2026-77860）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NLnetLabs Unbound 1.20.0 及之前 1.26.0版本中，“serve-expired”代码路径上的漏洞可造成每个客户端 IP 的“wait-limit”计数器上双倍递减，实质上绕过针对 DNSBomb （CVE-2024-33655） 引入的对策之一。恶意执行者可通过控制具有短 TTL 的授权区域利用此漏洞，因此缓存条目会很快到期。每个“慢速”查询（攻击者的权威机构从未回答）紧接着一个针对已过期缓存名称的查询，该查询通过“serve-expired”路径立即得到应答，并递减计数器两次。第二个查询名为“pump”。通过交替使用缓慢查询和泵，攻击者会无限期地使每个客户端计数器等于或低于配置的“wait-limit”，并且可以保留来自单一源 IP 的任意数量的待定查询，最高可达全局网格配额 （num-queries-per-thread）;最终绕过针对 DNSBomb 引入的对策之一 （CVE-2024-33655）。此漏洞出现在“serve-expired”代码路径中。（CVE-2026-77860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.26.0以前の NLnetLabs Unbound 1.20.0では、「serve-expired」コードパスの脆弱性により、クライアント IP ごとの「wait-limit」カウンターが二重に減少し、DNSBomb に対して導入された対応策の 1 つを基本的にバイパスする可能性があります(CVE-2024-33655)。悪意のある攻撃者が、TTL が短い権限ゾーンを制御することでこれを悪用し、キャッシュされたエントリがすぐに期限切れになる可能性があります。攻撃者の権限のあるクエリが決して応答しない各「遅い」クエリの後に、期限切れのキャッシュされた名前に対するクエリが 1 つ続きます。これは「serve-expired」パスを介して即座に応答され、カウンターを 2 回減少させます。この 2 番目のクエリは「pump」という名前でした。低速クエリとポンプを交互に使用することにより、攻撃者はクライアントごとのカウンターを設定された「待機制限」以下の値を無期限に維持し、単一のソースIPからの任意の数の保留中のクエリを、グローバルメッシュクォータ(num-queries-per-thread)まで保持できます。最終的に、DNSBomb に導入されたいずれかの対策の 1 つをバイパスします(CVE-2024-33655)。この脆弱性は「serve-expired」コードパスに存在します。(CVE-2026-77860)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In NLnetLabs Unbound 1.20.0 up to and including 1.26.0, a vulnerability on the 'serve-expired' code path     can cause a double decrement on the 'wait-limit' counter per client IP essentially bypassing one of the     counter measures that was introduced for DNSBomb (CVE-2024-33655). A malicious actor can exploit this by     controlling an authoritative zone with short TTL, so cached entries expire quickly. Each 'slow' query, one     the attacker's authoritative never answers, is followed by one query for an expired cached name, which is     answered immediately via the 'serve-expired' path and decrements the counter twice. This second query was     named 'pump'. By alternating slow queries and pumps, the attacker keeps the per-client counter at or below     the configured 'wait-limit' indefinitely, and can hold an arbitrary number of pending queries from a     single source IP, up to the global mesh quota (num-queries-per-thread); eventually bypassing one of the     counter measures introduced for DNSBomb (CVE-2024-33655). This vulnerability is present on the 'serve-     expired' code path. (CVE-2026-77860)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 3f4d285d-b1f6-11f1-8f5e-3c7c3fba4204 advisory.

    NLnet Labs reports:
    This release consolidates security fixes for issues reported over               a period of time. There are fixes for:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346366	Linux Distros 未修補弱點：CVE-2026-77860	Nessus	Misc.	2026/9/16	2026/9/18	low
346366	Linux Distros 未修补的漏洞：CVE-2026-77860	Nessus	Misc.	2026/9/16	2026/9/18	low
346366	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77860	Nessus	Misc.	2026/9/16	2026/9/18	low
346366	Linux Distros Unpatched Vulnerability : CVE-2026-77860	Nessus	Misc.	2026/9/16	2026/9/18	low
346906	FreeBSD : Unbound -- multiple vulnerabilities (3f4d285d-b1f6-11f1-8f5e-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/9/17	2026/9/17	critical

检测

插件搜索

low

low

low

low

critical