Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 0.7.2 在 Ruby 的 resolve gem 中發現問題。Resolv：：DNS：：MessageEncoder 會將 DNS 標籤的長度寫入單一八位元組，而不檢查其範圍。長度超過 255 個八位元組的標籤的長度儲存為模 256，但標籤資料未變更，因此線上的位元組描述的名稱與應用程式要求編碼的名稱不同。RFC 1035 部分 2.3.4 將標籤限制為 63 個八位元組，長度八位元組的兩個高位保留給壓縮指標。
    put_string用 put_pack（C， d.length） 打包長度，put_label將其用於標籤，因此從 0 到 255 的任何值最終都可能成為標籤長度八位元組，包括保留的 0x40-0xBF 範圍和 0xC0-0xFF 指標範圍。Resolv：：DNS：：Name.create 也沒有檢查每個標籤或名稱總長度，因此攻擊者控制的主機名稱未變更地到達編碼器。解析攻擊者控制的主機名稱的應用程式會傳送查詢，其有線位元組命名攻擊者選擇的網域。應用程式根據允許清單驗證的主機名稱尾碼會變成永遠不會出現在網路上的填充，因此可以繞過允許清單和輸出檢查。遞迴解析器會以攻擊者名稱快取回應，而 DNS 記錄會記錄該名稱，而不是應用程式要求的名稱。其低八位元組位於 0xC0-0xFF 範圍內的標籤長度會產生一個長度八位元組，符合標準的剖析器會讀取為壓縮指標的開頭，並以下列攻擊者控制的位元組作為位移。
    (CVE-2026-80213)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80213

medium Nessus Plugin ID 342194

版本 1.1