Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Net：：DNS 之前的 Perl 版本 1.57 允許在重新編碼具有錯位 TSIG 記錄的訊息時，透過 sig_data 中的無限遞迴耗盡記憶體。 sig_data 透過重新編碼訊息來簽署訊息，並僅從附加區段中移除 TSIG 記錄。解碼到答案或授權單位區段的 TSIG 會在該步驟中存活並再次簽署，因此編碼會重新輸入sig_data，沒有終止條件。
    解碼不會拒絕這樣的訊息：不是網路上最後一筆記錄的 TSIG 會引發錯位或損毀的 TSIG，但錯誤會被捕獲並報告為警告，並將記錄保留在封包中。
    RFC 8945 區段 5.2 要求丟棄訊息。只有當解碼的 TSIG 攜帶空 MAC 時，才會達到遞迴，因為從線路恢復的 MAC 會使簽名步驟短路。只有透過重新編碼其解碼訊息的程式碼 （例如轉寄器或 Proxy） 才能存取它。從未重新編碼的解碼訊息不受影響。訊息方向無關緊要：查詢到達與回應相同的路徑。每個週期都會重新編碼整個訊息，因此線上少於 100 個位元組會耗盡可用記憶體並終止處理程序。（CVE-2026-81928）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-81928

high Nessus Plugin ID 342299

版本 1.1