遠端主機上安裝的 unbound 為 1.17.0-2 之前版本。因此，會受到 ALAS2UNBOUND-1.17-2026-009 公告中所提及的多個弱點影響。

    在 NLnet Labs Unbound 1.7.0 中 1.25.1，包括 ，對 RRSIG 的驗證不足。標籤欄位與 RFC 8198 積極 NSEC 處理期間過早的快取寫入相結合會導致快取中毒，從而允許控制單一委派區域的惡意執行者毒害 NSEC 簽署父網域下的任意同級區域。在 NSEC 簽署的 TLD 下擁有一個註冊網域的惡意執行者，可為不相關的同級網域 （共用相同的父區域） 提供惡意的不安全 DNS 回應。
    父網域下不存在且由父網域的 NSEC 鏈涵蓋的任意委派可能會透過來自惡意同級網域的欺詐性萬用字元 DS 記錄 （標籤少於預期，未知演算法） 進入不安全的存在狀態。這允許惡意執行者為這些委派插入不安全的萬用字元記錄。（CVE-2026-44690）

    在 NLnet Labs Unbound up to （including version 1.25.1） 中，當啟用 'unwanted-reply-threshold' （設定為任何大於零的值） 時，/：：0 的 0.0.0.0膠水記錄可以透過發出 DNS 查詢並接收看似不需要的回覆來在可以引導此類流量的系統上短路 Unbound，因為遠端 IP 與原始來源 IP 0.0.0.0 不符/::0.此行為會持續迴圈用於黏合記錄，並將計數器推送到已設定的「unwanted-reply-threshold」，以觸發防禦性快取清除。控制傳回 /：：0 管轄 0.0.0.0區內黏合劑的委派的惡意執行者可以將計數器驅動到閾值的「unwanted-reply-threshold」限制，並觸發訊息和 rrset 快取的快取清除;隨意、無限期地，不傳送任何欺騙性封包。迭代器使用 0.0.0.0/：：0 膠水，而可以路由此膠水的系統（例如，Linux 核心透過回送路由資料包），Unbound 自己的接聽程式從 127.0.0.1. 由於 和 127.0.0.1的0.0.0.0不相符，在此範例中，Unbound 將回覆視為不需要的 （可能是欺騙的） 答案。每次快取排清時，計數器都會重設為零，因此攻擊會永遠迴圈。（CVE-2026-50251）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : unbound, --advisory ALAS2UNBOUND-1.17-2026-009（ALASUNBOUND-1。17-2026-009

high Nessus Plugin ID 331996

版本 1.1