Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound up to （including version 1.25.0 ） 在 DNSSEC 驗證器中有一個弱點，其中查閱 DS 記錄的負快取的程式碼路徑未考慮 中引入 1.19.1的 NSEC3 雜湊計算限制。這會導致攻擊期間的服務降級。控制 DNSSEC 簽署區域的攻擊者可以利用此漏洞，方法是為子委派簽署具有可接受的高反覆運算次數的 NSEC3 記錄，並查詢易受攻擊的 Unbound。Unbound 將繼續對 NSEC3 記錄執行允許的雜湊計算，並且不會透過 中 1.19.1引入的緩解措施來限制工作。副作用是，在雜湊期間會保留負快取的全域鎖定，封鎖其他需要查閱負快取的執行緒。協調攻擊可能會增加拒絕服務的弱點。Unbound 1.25.1 包含一個修補程式，可將易受攻擊的程式碼路徑與 NSEC3 雜湊計算的現有限制綁定。（CVE-2026-42923）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-42923

medium Nessus Plugin ID 315757

版本 1.5