CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1793169702公告中提及的多個弱點影響。

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 regional_alloc 造成整數溢位。注意：供應商對這是一個漏洞提出異議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25032)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可在區域配置器中透過 ALIGN_UP macro 造成整數溢位。注意：
    廠商對這是否屬於弱點存在爭議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25033)

  - 在 Unbound 1.9.5 之前版本中，synth_cname 中存在宣告失敗和拒絕服務弱點。注意：供應商對這是一個漏洞提出異議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25036)

  - 在 Unbound 1.9.5 之前版本中，攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務。注意：供應商對這是一個漏洞提出異議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25037)

  - 在 Unbound 1.9.5 之前版本中，攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈。注意：供應商對這是一個漏洞提出異議。雖然程式碼可能存在弱點，但攻擊者無法從遠端或本機攻擊執行中的 Unbound 安裝程式。(CVE-2019-25040)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：unbound / unbound-devel / unbound-libs / unbound-python 多個弱點（CENTOS6：CLSA-2026：1793169702）

critical Nessus Plugin ID 374849

版本 1.1

偵測

CentOS Linux 6 [TuxCare] 安全性更新：unbound / unbound-devel / unbound-libs / unbound-python 多個弱點 （CENTOS6：CLSA-2026：1793169702）

critical Nessus Plugin ID 374849

版本 1.1

CentOS Linux 6 [TuxCare] 安全性更新：unbound / unbound-devel / unbound-libs / unbound-python 多個弱點（CENTOS6：CLSA-2026：1793169702）