因此，它會受到 ALAS2023-2026-3313 公告中所提及的多個弱點影響。

    在 NLnet Labs Unbound up to （including version 1.26.1） 中，可以使用「unwanted-reply-threshold > 0」組態 （不是預設組態） 公開可觀察的快取層級旁路。如果類似回應的 UDP 資料包到達遞迴查詢目前使用的上游來源連接埠，但其 TXID 不符合任何擱置中的查詢，則 Unbound 會將封包計為不需要的回覆。當累積計數達到設定的臨界值時，Unbound 會清除背景工作者的 RRset 快取和訊息快取。此快取清除動作不會破壞目前的上游 UDP 擱置查詢。因此，外部觀察者可以透過檢查是否已清除現有快取項目來區分候選埠是否符合目前的上游來源埠。這是快取旁路弱點，可用來探測上游來源連接埠。儘管該攻擊在預設配置上不可行，並且建議的值（一千萬）使其成為對公共解析器的不可靠攻擊，但在攻擊者可以保持並發查詢窗口處於活動狀態的情況下，攻擊者可以先過濾源端口，然後對 TXID 進行生日式猜測，使快取中毒成為可行的攻擊路徑。
    (CVE-2026-109125)

    當 NLnet Labs Unbound 1.0.1 （包括版本 1.26.1 ） 為父項在根鏈下被證明不安全的安全島區域配置了根信任錨點和額外的「信任錨點：」時，具有已清除 SOA 位元的偽造 NSEC 回覆的惡意行為者可以誘騙 Unbound 將配置的信任島視為不安全。發生這種情況是因為 Unbound 中的 DNSSEC 驗證器接受並快取 NSEC 不安全回應，繞過驗證器應該執行的 RRSIG 驗證。允許在信任錨點接受 NSEC 記錄，因為當存在該名稱的信任錨點時，來自用戶端的類型 DS 和 NSEC 查詢的舊修正。（CVE-2026-35501）

    當 NLnet Labs Unbound up to （including version 1.26.1 ） 同時設定了根信任錨點和額外的「信任錨點：」時，對於其父項在根鏈下被證明不安全的安全島區域，惡意行為者可以為島內的名稱提供一個偽造的 NXDOMAIN 回應，並將 NSEC/SOA RRSIG 'SignerName' 設定為不安全的父項， 欺騙 Unbound 的驗證器改用根信任錨點，並連續使用不安全的父項，從而導致該記錄被視為不安全，並否認信任島中記錄的存在。（CVE-2026-50106）

    NLnet Labs Unbound （包括版本 1.26.1 限制） 為每個個別網域名稱作業提供壓縮指標遊走，但沒有彙總的傳入解壓縮工作預算。訊息中的許多鏈結壓縮指標會導致大量 CPU 使用率。具有遞迴查詢存取權並控制提供特製回覆的通常委派授權單位的惡意執行者可以利用此弱點並降低 Unbound 的整體效能。（CVE-2026-96405）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：python3-unbound、unbound、unbound-anchor (ALAS2023-2026-3313)

medium Nessus Plugin ID 371837

找不到依附元件