根據其自我報告的版本號碼，遠端 Unbound DNS 解析器在處理萬元字元合成 NSEC 記錄時受到一個驗證弱點影響。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0488 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中未綁定 SRPM 的安全修正。它解決了 12 個 CVE：
    CVE-2011-4528、CVE-2014-8602、 CVE-2019-16866CVE-2023-50868CVE-2020-12662和另外 7 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1369 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中未綁定 SRPM 的安全修正。它解決了 28 個 CVE：
    CVE-2026-42534、CVE-2026-32792、CVE-2011-4528、CVE-2014-8602CVE-2025-11411、 和 23 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0250 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中未綁定 SRPM 的安全修正。它解決了 14 個 CVE：
    CVE-2011-4528、CVE-2014-8602、CVE-2023-50868、CVE-2020-12662CVE-2019-18934、 和另外 9 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ralph Dolmans 和 Karst Koymans 在合成萬用字元 NSEC 記錄的 unbound 驗證中發現一個缺陷。攻擊者可利用未正確驗證的萬用字元 NSEC 記錄來證明現有萬用字元記錄不存在 (NXDOMAIN 答案)，或誘騙 unbound 接受 NODATA 證明。如需更多資訊，請參閱上游公告：https://unbound.net/downloads/CVE-2017-15105.txt。針對 Debian 7「Wheezy」，這些問題已在 1.4.17-3+deb7u3 版本中修正。建議您升級 unbound 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ralph Dolmans 和 Karst Koymans 發現 Unbound 未正確處理某些 NSEC 記錄。攻擊者可利用此弱點證明現有萬用字元記錄不存在 (NXDOMAIN 答案)，或誘騙 Unbound 接受 NODATA 證明。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 unbound 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 unbound 驗證萬用字元合成 NSEC 記錄的方式中發現一個缺陷。可利用不當驗證的萬用字元 NSEC 記錄，證明現有萬用字元記錄不存在 (NXDOMAIN 答案)，或誘騙 unbound 接受 NODATA 證明。(CVE-2017-15105) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ralph Dolmans 和 Karst Koymans 在未繫結、驗證、遞迴、快取 DNS 解析器、經驗證的 wildcard-synthesized NSEC 記錄方式中發現一個缺陷。攻擊者可利用未正確驗證的萬用字元 NSEC 記錄來證明現有萬用字元記錄不存在 (NXDOMAIN 答案)，或誘騙 unbound 接受 NODATA 證明。如需更多資訊，請參閱上游公告：https://unbound.net/downloads/CVE-2017-15105.txt。針對 Debian 8「Jessie」，此問題已在 1.4.22-3+deb8u4 版本中修正。建議您升級 unbound 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 unbound 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 unbound 1.6.8 之前版本驗證萬用字元合成 NSEC 記錄的方式中發現缺陷。可利用不當驗證的萬用字元 NSEC 記錄，證明現有萬用字元記錄不存在 (NXDOMAIN 答案)，或誘騙 unbound 接受 NODATA 證明。(CVE-2017-15105) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106384	Unbound < 1.6.8 萬用字元合成 NSEC 記錄處理遠端驗證弱點	Nessus	DNS	2018/1/26	2019/11/8	medium
353828	Rocky Linux 9.2 [CIQ] 安全性更新：python3-unbound / python3-unbound-debuginfo / unbound / etc 多個弱點（ciqsa-2026_0488）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
354372	Rocky Linux 9.6 [CIQ] 安全性更新：python3-unbound / python3-unbound-debuginfo / unbound / etc 多個弱點（ciqsa-2026_1369）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
356065	Rocky Linux 8.6 [CIQ] 安全性更新：python3-unbound / python3-unbound-debuginfo / unbound / etc 多個弱點（ciqsa-2026_0250）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical
106508	Debian DLA-1264-1：unbound 安全性更新	Nessus	Debian Local Security Checks	2018/1/31	2025/10/30	medium
110413	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Unbound 弱點 (USN-3673-1)	Nessus	Ubuntu Local Security Checks	2018/6/8	2024/8/27	medium
131506	EulerOS Virtualization for ARM 64 3.0.3.0：unbound (EulerOS-SA-2019-2341)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	medium
122196	Debian DLA-1676-1：unbound 安全性更新	Nessus	Debian Local Security Checks	2019/2/15	2024/6/20	medium
131641	EulerOS 2.0 SP2：unbound (EulerOS-SA-2019-2488)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium

偵測

搜尋 Plugin

medium

high

high

critical

medium

medium

medium

medium

medium