Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.23.0 up to （including 1.25.1） 中，當設定 'dns-error-reporting： yes' 時，會讀取來自最後一個上游回應的 EDNS Report-Channel 選項 （代碼 18），並使用選項的長度作為代理程式網域的長度。在代理程式網域上執行網域名稱檢查時，不會使用傳回的長度，如果代理程式網域後面跟著垃圾，則這些位元組會移至合成「_er.」報告查詢名稱的尾部。該查詢名稱稍後透過子查詢在迭代器中使用，以傳送DNS錯誤報告，當 Unbound 嘗試在「find_closest_of_type（）」期間遍歷該查詢名稱時，它會使用查詢名稱長度來剝離標籤，而不是停在嵌入的根目錄處，遍歷一個位元組，並將第一個垃圾位元組饋送給「dname_query_hash（）」作為標籤長度寫入堆疊變數「labuf」。來自攻擊者控制的委派區域的一個普通上游回應就足以終止精靈。（CVE-2026-55973）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-55973

high Nessus Plugin ID 329634

版本 1.2