AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790784899 公告中提及的多個弱點影響。

  - 在 NLnetLabs Unbound up to （including 1.26.0） 中，TCP/DoT 讀取程序中存在服務降級弱點，其中對連續讀取沒有限制。惡意執行者可以透過 TCP/DoT 連線串流並維持不同未快取名稱的速率，只要其寫入保持在耗盡之前，就會壟斷單一工作者的整個事件迴圈。（CVE-2026-80225）

  - 在 NLnet Labs Unbound 中 1.26.0，具有大型 TCP 回應的 255 長度查詢名稱可能會導致 RRSet 規範化常式期間堆積緩衝區溢位。這是因為遺漏將第一個擁有者名稱新增至緩衝區長度檢查所造成。惡意行為者操作惡意名稱伺服器或竄改對 Unbound 的傳入回應 （規範化發生在 DNSSEC 驗證之前），可觸發此弱點。（CVE-2026-81634）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-dracut / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1790784899）

high Nessus Plugin ID 353303

找不到相依性

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-dracut / etc 多個弱點 （ALMALINUX9.6：CLSA-2026：1790784899）

high Nessus Plugin ID 353303

找不到相依性

AlmaLinux 9.6 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-dracut / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1790784899）