遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8282-1 公告中提及的多個弱點影響。

    Andrew Griffiths 發現 Unbound 未正確處理某些 DNSCrypt 封包。遠端攻擊者可能利用此問題造成 Unbound 損毀，進而導致拒絕服務。
    (CVE-2026-32792)

    Qifan Zhang 發現 Unbound 在某些情況下錯誤地處理了 DNSSEC 驗證。遠端攻擊者可能會利用此問題執行任意程式碼。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-33278)

    張奇帆發現，Unbound 對某些幽靈網域記錄的處理方式不正確。遠端攻擊者可能利用此問題引發拒絕服務。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-40622)

    Qifan Zhang 發現 Unbound 沒有正確限制長 EDNS 選項清單的處理。遠端攻擊者可能利用此漏洞，導致 Unbound 消耗過多資源，進而引發拒絕服務。(CVE-2026-41292)

    張奇凡發現，Unbound 在某些情況下對推擠邏輯的處理方式是錯誤的。遠端攻擊者可能利用此漏洞，導致 Unbound 消耗過多資源，進而引發拒絕服務。(CVE-2026-42534)

    Qifan Zhang 發現 Unbound 沒有正確綁定 NSEC3 雜湊計算。遠端攻擊者可能利用此漏洞，導致 Unbound 消耗過多資源，進而引發拒絕服務。
    (CVE-2026-42923)

    Qifan Zhang 發現 Unbound 在某些情況下錯誤地處理了多個 EDNS 選項。遠端攻擊者可利用此問題造成 Unbound 當機，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-42944)

    Qifan Zhang 發現 Unbound 在某些情況下錯誤地處理了 DNSSEC 惡意驗證內容。遠端攻擊者可能利用此問題造成 Unbound 損毀，進而導致拒絕服務。
    (CVE-2026-42959)

    TaoFei Guo、Yang Luo 和 Jianjun Chen 發現 Unbound 在某些情況下錯誤地處理委派處理。遠端攻擊者可能利用此漏洞進行 DNS 快取中毒攻擊，並取得敏感資訊。(CVE-2026-42960)

    Qifan Zhang 發現，在某些情況下，Unbound 未能正確地對名稱壓縮進行綁定。遠端攻擊者可能利用此漏洞，導致 Unbound 消耗過多資源，進而引發拒絕服務。(CVE-2026-44390)

    Qifan Zhang 發現 Unbound 在 RPZ 處理中存在釋放後使用問題。遠端攻擊者可利用此問題造成 Unbound 當機，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-44608)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6304 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6304-1 security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 5 月 27 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：unbound CVE ID：CVE-2026-33278 CVE-2026-42944 CVE-2026-42959 CVE-2026-32792 CVE-2026-40622 CVE-2026-41292 CVE-2026-42534 CVE-2026-42923 CVE-2026-42960 CVE-2026-44390 CVE-2026-44608

    在驗證、遞迴、快取 DNS 解析程式 Unbound 中發現多個安全性弱點，这些弱點可導致拒絕服務、快取中毒或可能用于執行任意程式碼。

    針對穩定發行版本 (trixie)，已在 1.22.0-2+deb13u3 版本中修正此問題。

    建議您升級 unbound 套件。

    如需有關 unbound 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/unbound

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound 1.6.2 up to （including version 1.25.0 ） 在使用 DNSCrypt 支援 （'--enable-dnscrypt'） 編譯時，存在拒絕服務弱點。錯誤的 DNSCrypt 查詢可能會在 Unbound 的 DNSCrypt 封包讀取程序下溢位，這可能會導致堆積溢位。惡意執行者可以使用單一錯誤的 DNSCrypt 查詢來利用此弱點，該查詢的解密純文字完全由「0x00」位元組組成，並且不包含預期的「0x80」標記。然後，Unbound 會開始讀取不必要的位元組，直到找到非「0x00」位元組為止。根據基礎記憶體配置器和記憶體配置，讀取時可能會導致堆積溢位，然後當機。當機的可能性很低，因為它嚴重依賴基礎記憶體配置器和記憶體配置。如果堆積溢位未發生，則 Unbound 的後續封包檢查將拒絕封包。Unbound 1.25.1 包含修補程式，可修正指定緩衝區空間中的繫結讀取。（CVE-2026-32792）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
316076	Ubuntu 22.04 LTS/24.04 LTS/25.10/ 26.04 LTS：Unbound 弱點 (USN-8282-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/21	critical
317343	Debian dsa-6304：libunbound-dev - 安全性更新	Nessus	Debian Local Security Checks	2026/5/28	2026/5/28	critical
315753	Linux Distros 未修補的弱點：CVE-2026-32792	Nessus	Misc.	2026/5/20	2026/7/25	high

偵測

搜尋 Plugin

critical

critical

high