Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.22.0 （包括 1.25.1） 中，Unbound 未正確計算用戶端終止的 DNS-over-QUIC （DoQ） 查詢，導致已進行中解析查詢的等候回覆數低成本膨脹。這會導致針對已進行中的查詢的新用戶端的解析服務降低。惡意執行者可以針對需要解析的查詢名稱發出 DoQ 查詢，然後繼續以 STOP_SENDING/RESET_STREAM/CONNECTION_CLOSE QUIC 框架之一立即終止查詢，藉此來利用此弱點。這些終止的 DoQ 查詢不會正確計算，並不斷增加進行中查詢的等待回覆數量。當達到上限時，對於需要解決已進行中查詢的新用戶端，會導致無訊息查詢捨棄。此弱點需要使用 DoQ 支援 （'--with-libngtcp2'） 編譯 Unbound，並為偵聽介面設定 'quic-port'。此外，惡意執行者需要存取多個來源 IP，才能繞過預設設定的「wait-limit」選項。（CVE-2026-41637）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機安裝的套件會受到 dsa-6507 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian安全公告 DSA-6507-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：未綁定的 CVE ID： CVE-2026-14586 CVE-2026-32665 CVE-2026-40622 CVE-2026-40691 CVE-2026-41637 CVE-2026-42955 CVE-2026-44621 CVE-2026-44687 CVE-2026-44690 CVE-2026-46582 CVE-2026-50045 CVE-2026-50046 CVE-2026-50243 CVE-2026-50248 CVE-2026-50251 CVE-2026-50252 CVE-2026-52863 CVE-2026-54478 CVE-2026-55708 CVE-2026-55717 CVE-2026-55973 CVE-2026-55990 CVE-2026-55991 CVE-2026-56416 CVE-2026-56444 CVE-2026-77860 CVE-2026-77955 CVE-2026-78227 CVE-2026-80225 CVE-2026-81634 CVE-2026-81642 CVE-2026-82717 CVE-2026-82720 CVE-2026-85501

    在 Unbound （一個驗證、遞迴、快取 DNS 解析器） 中發現多個安全漏洞，這可能導致拒絕服務、快取中毒、繞過 DNS cookie 或可能執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 1.26.1-0+deb13u1 版中修正。

    建議您升級 unbound 套件。

    如需有關 unbound 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/unbound

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
329606	Linux Distros 未修補弱點：CVE-2026-41637	Nessus	Misc.	2026/7/25	2026/9/21	low
348572	Debian dsa-6507：libunbound-dev - 安全性更新	Nessus	Debian Local Security Checks	2026/9/21	2026/10/5	critical

偵測

搜尋 Plugin

low

critical