遠端主機上安裝的 unbound 為 1.17.0-2 之前版本。因此，它受到 ALAS2UNBOUND-1.17-2026-010 公告中提及的一個弱點影響。

    在 NLnet Labs Unbound （包括 1.26.0） 中，在 DNSSEC 驗證器中發現一個弱點，該弱點會導致拒絕服務，並且由於消化 DNSKEY 而可能導致遠端程式碼執行。具有其自身 RDATA 的所有者壓縮指標的 DNSKEY 可能會使摘要緩衝區溢位。透過攻擊者控制的資料，可以執行遠端程式碼。攻擊者可以透過控制惡意區域並查詢易受攻擊的 Unbound 來利用此弱點。（CVE-2026-81642）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：unbound (ALASUNBOUND-1.17-2026-010)

critical Nessus Plugin ID 347944

版本 1.3