CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1779978016 公告中提及的多個弱點影響。

  - NLnet Labs Unbound up to （包括版本 1.25.0 ） 易於遭受與剖析傳入 EDNS 選項的長清單相關的服務降級攻擊。攻擊者可以藉由傳送具有太多 EDNS 選項的查詢，在應用程式剖析和建立選項的內部資料結構時劫持 Unbound 執行緒。協調攻擊可能導致降級和/或拒絕服務。Unbound 1.25.1 包含一個修補程式，其中的一項修復可限制可接受的傳入 EDNS 選項 (100)。(CVE-2026-41292)

  - NLnet Labs Unbound up to （including version 1.25.0 ） 在 DNSSEC 驗證器中存在拒絕服務弱點，如果惡意上游回覆，可能會導致當機。當 Unbound 建構追蹤回覆訊息進行驗證時，程式碼會使用錯誤的計數器來計算 ADDITIONAL 區段 rrset 的寫入位移。DNAME 重複可能會增加 ANSWER 區段計數，而權限篩選可能會減少 AUTHORITY 區段計數，並建立未初始化的陣列插槽。這兩者相結合，驗證器稍後會取消引用該未初始化的指標，從而導致處理程序崩潰。控制 DNSSEC 簽署網域的攻擊者透過設定一條包含未簽署 CNAME 的 DNAME 鏈結，以及一個包含未簽署 AUTHORITY 記錄和已簽署 ADDITIONAL 黏合記錄的回應，即可透過單一查詢來觸發此錯誤。Unbound 1.25.1 包含一個修補程式，其中有一項修復使用適當的計數器來計算寫入偏移。(CVE-2026-42959)

  - NLnet Labs：Unbound （包括版本 1.25.0 ）很容易透過權威部分的混雜記錄而中毒。在權限區段中補充 DNS 回覆的混雜 RRS 集可用來誘騙 Unbound 快取此類記錄。攻擊者如果能夠在回覆中附加此類記錄 (即欺騙封包、片段攻擊)，即可毒害 Unbound 的快取。惡意執行者可插入非 NS 類型的 RRSet，而這些 RRSet 在回覆中也隨附位址記錄 (例如 MX)，藉此即可利用可能的毒害影響。這可以透過嘗試欺騙回覆封包或片段化攻擊來實現。然後，Unbound 會接受附加區段中的相對位址記錄，並在授權單位 RRSet 此時具有足夠的信任 （亦即委派點的區域內資料） 時快取它們。Unbound 1.25.1 包含一個修補程式，其中的一項修復會忽略附加區段中與授權單位 NS 記錄無明確關聯的地址記錄，從而減輕可能的毒害效應。這是對 CVE-2025-11411 的補充修正。(CVE-2026-42960)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：unbound / unbound-devel / unbound-libs / unbound-python 多個漏洞（CENTOS7：CLSA-2026：1779978016）

high Nessus Plugin ID 360317

偵測

CentOS Linux 7 [TuxCare] 安全性更新：unbound / unbound-devel / unbound-libs / unbound-python 多個漏洞 （CENTOS7：CLSA-2026：1779978016）

high Nessus Plugin ID 360317

CentOS Linux 7 [TuxCare] 安全性更新：unbound / unbound-devel / unbound-libs / unbound-python 多個漏洞（CENTOS7：CLSA-2026：1779978016）