Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1779789234 公告中提及的弱點影響。

  - NLnet Labs Unbound （包括版本 1.25.0 ） 在 jostle 邏輯中存在弱點，可能會違背其用途並降低解析效能。重新傳輸相同的查詢可能會更新執行緩慢之查詢的有效時間，導致 jostle 邏輯無法將其視為過時查詢，進而無法將其作為可用新查詢替換。攻擊者若能夠查詢易受攻擊的 Unbound 並能夠控制對 Unbound 查詢緩慢和/或惡意回應的網域名稱伺服器，則可以利用該弱點並降低 Unbound 的解析效能。當 Unbound 的「num-queries-per-thread」達到極限時，jostle 邏輯就會啟動。當有新查詢傳入時，有一半處於解析緩慢狀態的可用查詢會成為被替換的候選查詢。接著會發生弱點，因為需要解析的重複查詢會使用最新重複查詢的時間戳記，而不是啟動解析工作的原始查詢，因而會扭曲老化結果。快取和本機資料回應效能不會受到影響。協調攻擊可能會將其升級為拒絕解析服務。Unbound 1.25.1 包含一個修補程式，其中的一項修復可為傳入查詢附加初始、不可更新的開始時間，從而允許 jostle 邏輯按預期運作。（CVE-2026-42534）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-dracut / etc （ALMALINUX9.6：CLSA-2026：1779789234）

medium Nessus Plugin ID 352614