Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound up to （including version 1.25.0 ） 在 DNSSEC 驗證器中存在拒絕服務弱點，如果惡意上游回覆，可能會導致當機。當 Unbound 建構追蹤回覆訊息進行驗證時，程式碼會使用錯誤的計數器來計算 ADDITIONAL 區段 rrset 的寫入位移。DNAME 重複可能會增加 ANSWER 區段計數，而權限篩選可能會減少 AUTHORITY 區段計數，並建立未初始化的陣列插槽。將這兩者結合起來，驗證器稍後會取消引用這個未初始化的指標，從而導致立即進程崩潰。控制 DNSSEC 簽署網域的攻擊者可以使用未簽署的 CNAME 設定 DNAME 鏈結，以及包含未簽署的 AUTHORITY 記錄以及已簽署的 ADDITIONAL 黏合記錄的回應，以單一查詢觸發此錯誤。Unbound 1.25.1 包含一個修補程式，其中包含使用適當計數器來計算寫入偏移的修正程式。（CVE-2026-42959）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-42959

high Nessus Plugin ID 315768

版本 1.1