Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound up to （including version 1.26.1） 中，可以使用「unwanted-reply-threshold > 0」組態 （不是預設組態） 公開可觀察的快取層級旁路。如果類似回應的 UDP 資料包到達遞迴查詢目前使用的上游來源連接埠，但其 TXID 不符合任何擱置中的查詢，則 Unbound 會將封包計為不需要的回覆。當累積計數達到設定的臨界值時，Unbound 會清除背景工作者的 RRset 快取和訊息快取。此快取清除動作不會破壞目前的上游 UDP 擱置查詢。因此，外部觀察者可以透過檢查是否已清除現有快取項目來區分候選埠是否符合目前的上游來源埠。這是快取旁路弱點，可用來探測上游來源連接埠。儘管該攻擊在預設配置上不可行，並且建議的值（一千萬）使其成為對公共解析器的不可靠攻擊，但在攻擊者可以保持並發查詢窗口處於活動狀態的情況下，攻擊者可以先過濾源端口，然後對 TXID 進行生日式猜測，使快取中毒成為可行的攻擊路徑。
    (CVE-2026-109125)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-109125

medium Nessus Plugin ID 370061

版本 1.4