CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1780055430 公告中提及的多個弱點影響。

  - NLnet Labs Unbound up to （包括版本 1.25.0 ） 易於遭受與剖析傳入 EDNS 選項的長清單相關的服務降級攻擊。攻擊者可以藉由傳送具有太多 EDNS 選項的查詢，在應用程式剖析和建立選項的內部資料結構時劫持 Unbound 執行緒。協調攻擊可能導致降級和/或拒絕服務。Unbound 1.25.1 包含一個修補程式，其中的一項修復可限制可接受的傳入 EDNS 選項 (100)。(CVE-2026-41292)

  - NLnet Labs Unbound 1.14.0 up to （包含版本 1.25.0 ） 有一個弱點，可在回覆封包中編碼多個 NSID 和/或 DNS Cookie EDNS 和/或 EDNS 填補選項時，導致堆積溢位。需要啟用相關選項 (「nsid」、「answer-cookie」、「pad-responses」(預設)) 才能利用弱點。能夠查詢 Unbound 的攻擊者可將多個 NSID 和/或 DNS Cookie EDNS 和/或 EDNS 填補選項附加至查詢，藉此利用此弱點。EDNS 欄位大小計算中的缺陷會截斷正確的值，使編碼器在寫入時溢出可用空間。這兩者結合會導致 Unbound 控制的資料在寫入時發生堆積溢位，並最終觸發當機。Unbound 1.25.1 包含一個修補程式，其中包含用於刪除重複 EDNS 選項的修復，以及用於防止截斷 EDNS 欄位大小計算的修復。(CVE-2026-42944)

  - NLnet Labs Unbound up to （including version 1.25.0 ） 在 DNSSEC 驗證器中存在拒絕服務弱點，如果惡意上游回覆，可能會導致當機。當 Unbound 建構追蹤回覆訊息進行驗證時，程式碼會使用錯誤的計數器來計算 ADDITIONAL 區段 rrset 的寫入位移。DNAME 重複可能會增加 ANSWER 區段計數，而權限篩選可能會減少 AUTHORITY 區段計數，並建立未初始化的陣列插槽。這兩者相結合，驗證器稍後會取消引用該未初始化的指標，從而導致處理程序崩潰。控制 DNSSEC 簽署網域的攻擊者透過設定一條包含未簽署 CNAME 的 DNAME 鏈結，以及一個包含未簽署 AUTHORITY 記錄和已簽署 ADDITIONAL 黏合記錄的回應，即可透過單一查詢來觸發此錯誤。Unbound 1.25.1 包含一個修補程式，其中有一項修復使用適當的計數器來計算寫入偏移。(CVE-2026-42959)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-libs 多個漏洞（CENTOS-STREAM8：CLSA-2026：1780055430）

high Nessus Plugin ID 352147

版本 1.1

偵測

CentOS Linux 8 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-libs 多個漏洞 （CENTOS-STREAM8：CLSA-2026：1780055430）

high Nessus Plugin ID 352147

版本 1.1

CentOS Linux 8 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-libs 多個漏洞（CENTOS-STREAM8：CLSA-2026：1780055430）