CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2026：1768395381 公告中提及的弱點影響。

  - 在 Unbound 中發現一個弱點，這是由於預設權限不正確所致，可允許 unbound 群組之外的任何處理程序修改 unbound 執行階段設定。如果處理程序可透過 localhost 連線至連接埠 8953，則可變更 unbound.service 的設定。無權限的攻擊者可利用此缺陷操控執行中的執行個體，進而可能變更轉送工具，追踪本機解析器轉送的所有查詢，且在某些情況下，甚至會一起中斷解析。(CVE-2024-1488)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-libs （CENTOS-STREAM8：CLSA-2026：1768395381）

high Nessus Plugin ID 352699

找不到變更記錄