遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8282-1 公告中提及的多個弱點影響。

    Andrew Griffiths 發現 Unbound 未正確處理某些 DNSCrypt 封包。遠端攻擊者可能利用此問題造成 Unbound 損毀，進而導致拒絕服務。
    (CVE-2026-32792)

    Qifan Zhang 發現 Unbound 在某些情況下錯誤地處理了 DNSSEC 驗證。遠端攻擊者可能會利用此問題執行任意程式碼。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-33278)

    張奇帆發現，Unbound 對某些幽靈網域記錄的處理方式不正確。遠端攻擊者可能利用此問題引發拒絕服務。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-40622)

    Qifan Zhang 發現 Unbound 沒有正確限制長 EDNS 選項清單的處理。遠端攻擊者可能利用此漏洞，導致 Unbound 消耗過多資源，進而引發拒絕服務。(CVE-2026-41292)

    張奇凡發現，Unbound 在某些情況下對推擠邏輯的處理方式是錯誤的。遠端攻擊者可能利用此漏洞，導致 Unbound 消耗過多資源，進而引發拒絕服務。(CVE-2026-42534)

    Qifan Zhang 發現 Unbound 沒有正確綁定 NSEC3 雜湊計算。遠端攻擊者可能利用此漏洞，導致 Unbound 消耗過多資源，進而引發拒絕服務。
    (CVE-2026-42923)

    Qifan Zhang 發現 Unbound 在某些情況下錯誤地處理了多個 EDNS 選項。遠端攻擊者可利用此問題造成 Unbound 當機，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-42944)

    Qifan Zhang 發現 Unbound 在某些情況下錯誤地處理了 DNSSEC 惡意驗證內容。遠端攻擊者可能利用此問題造成 Unbound 損毀，進而導致拒絕服務。
    (CVE-2026-42959)

    TaoFei Guo、Yang Luo 和 Jianjun Chen 發現 Unbound 在某些情況下錯誤地處理委派處理。遠端攻擊者可能利用此漏洞進行 DNS 快取中毒攻擊，並取得敏感資訊。(CVE-2026-42960)

    Qifan Zhang 發現，在某些情況下，Unbound 未能正確地對名稱壓縮進行綁定。遠端攻擊者可能利用此漏洞，導致 Unbound 消耗過多資源，進而引發拒絕服務。(CVE-2026-44390)

    Qifan Zhang 發現 Unbound 在 RPZ 處理中存在釋放後使用問題。遠端攻擊者可利用此問題造成 Unbound 當機，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-44608)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS/24.04 LTS/25.10/ 26.04 LTS：Unbound 弱點 (USN-8282-1)

critical Nessus Plugin ID 316076

找不到變更記錄