AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1790962865 公告中提及的多個弱點影響。

  - 在 NLnet Labs Unbound 1.13.2 up to （including 1.26.1） 中，ZONEMD 已設定區域 （zonemd-check： yes） 中的弱點位於信任錨點下方 （但不在信任錨點） 允許攻擊視窗，在 ZONEMD 完整性檢查之前，提供 （或儲存） 區域內容 （或儲存到磁碟）。這是因為在 ZONEMD 檢查完成之前需要進行所需的 DS/DNSKEY 非同步解析。如果在 ZONEMD 檢查失敗時將區域檔案寫入磁碟 （zonefile： 選項），則會在啟動時重新載入竄改的資料，並在 ZONEMD 驗證再次結束之前使用。如果驗證失敗，則不會再提供資料，但仍會保留在磁碟上以供將來重新載入。（CVE-2026-77955）

  - NLnet Labs Unbound 1.12.0 up to and including 1.26.0 在針對 DNS-over-HTTPs 支援進行--with-libnghttp2編譯時，有一個釋放後使用弱點。在故障程式碼路徑 （即 RPZ 丟棄查詢、因流量過大而導致的推擠） 期間，丟棄的 DoH 資料流會導致整個 DoH 工作階段關閉，且無法正確考慮相同工作階段中的其他 DoH 資料流。這會導致這些程式碼路徑中的釋放後使用。如果滿足先決條件 （可能的 RPZ 丟棄或用戶端流量過多），惡意執行者可以使用單一 DoH 連線和適當的流量觸發弱點。影響有限，因為讀取不受用戶控制，並且釋放後使用會導致提前退貨。不過，強化的配置器可以擷取釋放後使用，並可控地終止導致拒絕服務的處理程序。
    (CVE-2026-82720)

  - 已在「ReTrap」一詞下研究了對 DNSSEC 發動演算法複雜性攻擊的新漏洞。當惡意區域用於處理演算法複雜性弱點時，這些會導致服務降級。NLnet Labs Unbound up to and include 1.26.0 很容易受到其中一些問題的影響。TagTrap，其中三重 （Zone、Algo、KeyTag） 比對機制會在解析器處理包含大量不相符的 DNSKEY、RRSIG 和 DS 記錄的惡意回應時引入重要的攻擊媒介。DelegationTrap，其中建構信任鏈需要從根區域向下反覆驗證 DNSKEY 和 DS 記錄。對於深度巢狀網域，這會導致大量的運算額外負荷。NsecTrap，其中具有過多無效 NSEC 記錄的回應會強制解析器驗證每個記錄。AdditionalTrap，其中預設情況下 Unbound 也會嘗試 DNSSEC 驗證 ADDITIONAL 區段。惡意使用者可能會利用這來浪費驗證資源。（CVE-2026-85501）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-libs 多個弱點（ALMALINUX9.2：CLSA-2026：1790962865）

high Nessus Plugin ID 362706

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-libs 多個弱點 （ALMALINUX9.2：CLSA-2026：1790962865）

high Nessus Plugin ID 362706

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-libs 多個弱點（ALMALINUX9.2：CLSA-2026：1790962865）