Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound 1.6.2 up to （including version 1.25.0 ） 在使用 DNSCrypt 支援 （'--enable-dnscrypt'） 編譯時，存在拒絕服務弱點。錯誤的 DNSCrypt 查詢可能會在 Unbound 的 DNSCrypt 封包讀取程序下溢位，這可能會導致堆積溢位。惡意執行者可以使用單一錯誤的 DNSCrypt 查詢來利用此弱點，該查詢的解密純文字完全由「0x00」位元組組成，並且不包含預期的「0x80」標記。然後，Unbound 會開始讀取不必要的位元組，直到找到非「0x00」位元組為止。根據基礎記憶體配置器和記憶體配置，讀取時可能會導致堆積溢位，然後當機。當機的可能性很低，因為它嚴重依賴基礎記憶體配置器和記憶體配置。如果堆積溢位未發生，則 Unbound 的後續封包檢查將拒絕封包。Unbound 1.25.1 包含修補程式，可修正指定緩衝區空間中的繫結讀取。（CVE-2026-32792）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-32792

high Nessus Plugin ID 315753

版本 1.1