CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2026：1779960466 公告中提及的弱點影響。

  - NLnet Labs：Unbound （包括版本 1.25.0 ）很容易透過權威部分的混雜記錄而中毒。在權限區段中補充 DNS 回覆的混雜 RRS 集可用來誘騙 Unbound 快取此類記錄。攻擊者如果能夠在回覆中附加此類記錄 (即欺騙封包、片段攻擊)，即可毒害 Unbound 的快取。惡意執行者可插入非 NS 類型的 RRSet，而這些 RRSet 在回覆中也隨附位址記錄 (例如 MX)，藉此即可利用可能的毒害影響。這可以透過嘗試欺騙回覆封包或片段化攻擊來實現。然後，Unbound 會接受附加區段中的相對位址記錄，並在授權單位 RRSet 此時具有足夠的信任 （亦即委派點的區域內資料） 時快取它們。Unbound 1.25.1 包含一個修補程式，其中的一項修復會忽略附加區段中與授權單位 NS 記錄無明確關聯的地址記錄，從而減輕可能的毒害效應。這是對 CVE-2025-11411 的補充修正。(CVE-2026-42960)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-libs （CENTOS-STREAM8：CLSA-2026：1779960466）

high Nessus Plugin ID 360152