Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 dnsmasq 2.83 之前的版本中發現一個缺陷。在 dnsmasq 使用 DNSSEC 資料驗證 DNS 封包之前，擷取其名稱的方式中發現緩衝區溢位弱點。如果網路上的攻擊者可建立有效 DNS 回應，則可利用此缺陷造成堆積配置記憶體中的任意資料發生緩衝區溢位，進而可能在電腦上執行程式碼。此缺陷存在於 rfc1035.c:extract_name() 函式中假設緩衝區中有 MAXDNAME*2 位元組可用此函式就會將資料寫入 name 所指向的記憶體。不過，在某些程式碼執行路徑中，有可能從基礎緩衝區傳遞 extract_name()，進而實際減少可寫入緩衝區的可用位元組數目。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25682)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2020-25682

high Nessus Plugin ID 251038

版本 1.2