CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2026：1769424072 公告中提及的弱點影響。

  - 含 1.21.0 版在內的 NLnet Labs Unbound 版本在處理需要進行名稱壓縮且包含極大型 RRset 的回應時存在弱點。具有非常大 RRset 的惡意上游回應可導致 Unbound 花費大量時間，將名稱壓縮套用至下游回覆。這可導致效能降低，並最終在精心策劃的攻擊中造成拒絕服務。惡意執行者可利用此弱點，向 Unbound 查詢具有極大 RRset 之惡意區域的特製內容。在 Unbound 回覆查詢之前，它會嘗試套用名稱壓縮。名稱壓縮是一種會鎖定 CPU 的無限製作業，直到完成整個封包為止。Unbound 版本 1.21.1 對其願意針對每個封包執行的名稱壓縮計算次數引入了硬性限制。需要進一步壓縮的封包將導致封包半壓縮或截斷，即使對於大型訊息的 TCP 也是如此，以避免長時間鎖定 CPU。
    此變更不應影響正常的 DNS 流量。(CVE-2024-8508)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-libs （CENTOS-STREAM8：CLSA-2026：1769424072）

medium Nessus Plugin ID 352116

找不到相依性