遠端 AlmaLinux 9 主機已安裝受 ALSA-2025:11849 公告中提及的一個弱點影響的套件。

    * unboundUnbound 快取破壞 (CVE-2025-5994)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7666-1 公告中所提及的一個弱點影響。

    xiang Li 發現 Unbound 未正確處理特定組態中的 EDNS 用戶端子網路 (ECS)。遠端攻擊者可能會利用此問題執行名為 Rebirthday Attack 的快取記憶體中毒攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12520 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unboundUnbound 快取破壞 (CVE-2025-5994)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-11849 公告中提及的一個弱點影響。

    - 修正 RebirthDay 攻擊 (CVE-2025-5994)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-11884 公告中提及的一個弱點影響。

    - 修正 RebirthDay 攻擊 (CVE-2025-5994)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1122 公告中提及的一個弱點影響。

    在支援 EDNS 用戶子網路 (ECS) 的快取解析器中發現一個名為 'Rebirthday Attack' 的多供應商快取毒害弱點。Unbound 在使用 ECS 支援 (即「--enable-subnet」) 編譯時也容易受到影響且該支援設定為將 ECS 資訊與查詢一起傳送至上游名稱伺服器 (即「send-client-subnet」、「client-subnet」中的至少一個-zone」或「client-subnet-always-forward」選項。支援 ECS 的解析器必須分隔傳出查詢以容納不同的傳出 ECS 資訊。這會將解析器重新開放為生日 paradox 攻擊 (Rebirthday 攻擊)該攻擊會嘗試比對 DNS 交易 ID以快取非 ECS 毒害回覆。 (CVE-2025-5994)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11884 公告中提及的弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound：Unbound 快取記憶體中毒 (CVE-2025-5994)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-12064 公告中提及的一個弱點影響。

    [1.20.0-12]
    - 修正 CVE-2025-5994

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12416 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unboundUnbound 快取破壞 (CVE-2025-5994)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12523 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unboundUnbound 快取破壞 (CVE-2025-5994)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11849 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound：Unbound 快取記憶體中毒 (CVE-2025-5994)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2025:11884 公告中提及的一個弱點影響。

    * unbound：Unbound 快取記憶體中毒 (CVE-2025-5994)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:12064 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unboundUnbound 快取破壞 (CVE-2025-5994)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 unbound 為 1.17.0-2 之前版本。因此，它受到 ALAS2UNBOUND-1.17-2025-005 公告中提及的一個弱點影響。

    在支援 EDNS 用戶子網路 (ECS) 的快取解析器中發現一個名為 'Rebirthday Attack' 的多供應商快取毒害弱點。Unbound 在使用 ECS 支援 (即「--enable-subnet」) 編譯時也容易受到影響且該支援設定為將 ECS 資訊與查詢一起傳送至上游名稱伺服器 (即「send-client-subnet」、「client-subnet」中的至少一個-zone」或「client-subnet-always-forward」選項。支援 ECS 的解析器必須分隔傳出查詢以容納不同的傳出 ECS 資訊。這會將解析器重新開放為生日 paradox 攻擊 (Rebirthday 攻擊)該攻擊會嘗試比對 DNS 交易 ID以快取非 ECS 毒害回覆。 (CVE-2025-5994)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 unbound 為 1.7.3-15 之前版本。因此，此版本會受到 ALAS2-2025-2951 公告中提及的一個弱點影響。

    在支援 EDNS 用戶子網路 (ECS) 的快取解析器中發現一個名為 'Rebirthday Attack' 的多供應商快取毒害弱點。Unbound 在使用 ECS 支援 (即「--enable-subnet」) 編譯時也容易受到影響且該支援設定為將 ECS 資訊與查詢一起傳送至上游名稱伺服器 (即「send-client-subnet」、「client-subnet」中的至少一個-zone」或「client-subnet-always-forward」選項。支援 ECS 的解析器必須分隔傳出查詢以容納不同的傳出 ECS 資訊。這會將解析器重新開放為生日 paradox 攻擊 (Rebirthday 攻擊)該攻擊會嘗試比對 DNS 交易 ID以快取非 ECS 毒害回覆。 (CVE-2025-5994)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:12929 公告中提及的弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unboundUnbound 快取破壞 (CVE-2025-5994)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在支援 EDNS 用戶子網路 (ECS) 的快取解析器中發現一個名為 'Rebirthday Attack' 的多供應商快取毒害弱點。Unbound 在使用 ECS 支援 (即「--enable-subnet」) 編譯時也容易受到影響且該支援設定為將 ECS 資訊與查詢一起傳送至上游名稱伺服器 (即「send-client-subnet」、「client-subnet」中的至少一個-zone」或「client-subnet-always-forward」選項。支援 ECS 的解析器必須分隔傳出查詢以容納不同的傳出 ECS 資訊。這會將解析器重新開放為生日 paradox 攻擊 (Rebirthday 攻擊)該攻擊會嘗試比對 DNS 交易 ID以快取非 ECS 毒害回覆。 (CVE-2025-5994)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242936	AlmaLinux 9unbound (ALSA-2025:11849)	Nessus	Alma Linux Local Security Checks	2025/7/28	2025/7/28	high
242689	Ubuntu 22.04 LTS/24.04 LTS/25.04：Unbound 弱點 (USN-7666-1)	Nessus	Ubuntu Local Security Checks	2025/7/25	2025/7/25	high
243447	RHEL 9：unbound (RHSA-2025:12520)	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	high
242934	Oracle Linux 9：unbound (ELSA-2025-11849)	Nessus	Oracle Linux Local Security Checks	2025/7/28	2025/7/28	high
242946	Oracle Linux 8：unbound (ELSA-2025-11884)	Nessus	Oracle Linux Local Security Checks	2025/7/28	2025/7/28	high
243490	Amazon Linux 2023：python3-unbound、unbound、unbound-anchor (ALAS2023-2025-1122)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
242890	RHEL 8：unbound (RHSA-2025:11884)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high
243040	Oracle Linux 10unbound (ELSA-2025-12064)	Nessus	Oracle Linux Local Security Checks	2025/7/30	2025/7/30	high
243237	RHEL 9：unbound (RHSA-2025:12416)	Nessus	Red Hat Local Security Checks	2025/7/31	2025/7/31	high
243444	RHEL 9：unbound (RHSA-2025:12523)	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	high
242904	RHEL 9：unbound (RHSA-2025:11849)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high
242937	AlmaLinux 8：unbound (ALSA-2025:11884)	Nessus	Alma Linux Local Security Checks	2025/7/28	2025/7/28	high
242960	RHEL 10unbound (RHSA-2025:12064)	Nessus	Red Hat Local Security Checks	2025/7/29	2025/8/4	high
243422	Amazon Linux 2：unbound (ALASUNBOUND-1.17-2025-005)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243440	Amazon Linux 2：unbound (ALAS-2025-2951)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243564	RHEL 8：unbound (RHSA-2025:12929)	Nessus	Red Hat Local Security Checks	2025/8/5	2025/8/5	high
243988	Linux Distros 未修補的弱點：CVE-2025-5994	Nessus	Misc.	2025/8/6	2025/8/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high