因此，它會受到 ALAS2023-2026-1756 公告中所提及的多個弱點影響。

    NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 驗證器中存在弱點，會造成拒絕服務並可能造成遠端程式碼執行，因深層複製資料結構和錯誤覆寫目的地指標所致。攻擊者可以透過控制惡意簽署的區域並查詢易受攻擊的 Unbound 來利用此弱點。當 DS 子查詢因 NSEC3 運算預算耗盡（在 Unbound 1.19.1 中引入）而需要暫停驗證時，Unbound 會深層複製回應訊息，以便在記憶體區域銷毀時保留這些訊息。結構指派錯誤會以來源的指標覆寫目的地的指標。釋放子查詢區域後，恢復的驗證器會取消引用此懸空指標，從而觸發崩潰或可能啟用任意程式碼執行。Unbound 1.25.1 包含的修補程式會提供相應的修復措施，可在深度複製資料結構時保留正確的指標。(CVE-2026-33278)

    NLnet Labs Unbound 1.16.2 至 1.25.0 (含) 版包含「幽靈網域名稱」系列攻擊弱點，可將幽靈網域視窗擴充最多一個快取的 TTL 設定值。與其他「幽靈網域名稱」攻擊類似，攻擊者需要控制 (幽靈) 區域並能夠查詢易受攻擊的 Unbound。單一用戶端 NS 查詢可能會導致 Unbound 以子端頂點 NS rrset 覆寫快取的過期父端轉介 NS rrset，並基本上將幽靈網域視窗擴充最多一個快取的 TTL 設定值 (「cache-max-ttl」)。在使用「harden-referral-path:yes」的組態 (非預設組態) 中，不需要用戶端 NS 查詢，因為 Unbound 會隱含地執行該查詢。Unbound 1.25.1 包含一個修補程式，其中的一項修復不允許擴展 (父) NS 記錄的 TTL，無論其信任為何。(CVE-2026-40622)

    NLnet Labs Unbound 1.25.0 及其之前所有版本易於遭受與剖析傳入 EDNS 選項的長清單相關的服務降級攻擊。攻擊者可以藉由傳送具有太多 EDNS 選項的查詢，在應用程式剖析和建立選項的內部資料結構時劫持 Unbound 執行緒。協調攻擊可能導致降級和/或拒絕服務。Unbound 1.25.1 包含一個修補程式，其中的一項修復可限制可接受的傳入 EDNS 選項 (100)。(CVE-2026-41292)

    NLnet Labs Unbound 1.25.0 及其之前所有版本的 jostle 邏輯中有一個弱點，可能會違背其用途並降低解析效能。重新傳輸相同的查詢可能會更新執行緩慢之查詢的有效時間，導致 jostle 邏輯無法將其視為過時查詢，進而無法將其作為可用新查詢替換。攻擊者若能夠查詢易受攻擊的 Unbound 並能夠控制對 Unbound 查詢緩慢和/或惡意回應的網域名稱伺服器，則可以利用該弱點並降低 Unbound 的解析效能。當 Unbound 的「num-queries-per-thread」達到極限時，jostle 邏輯就會啟動。當有新查詢傳入時，有一半處於解析緩慢狀態的可用查詢會成為被替換的候選查詢。接著會發生弱點，因為需要解析的重複查詢會使用最新重複查詢的時間戳記，而不是啟動解析工作的原始查詢，因而會扭曲老化結果。快取和本機資料回應效能不會受到影響。協調攻擊可能會將其升級為拒絕解析服務。Unbound 1.25.1 包含一個修補程式，其中的一項修復可為傳入查詢附加初始、不可更新的開始時間，從而允許 jostle 邏輯按預期運作。（CVE-2026-42534）

    NLnet Labs Unbound 1.25.0 及其之前所有版本的 DNSSEC 驗證器中存在弱點，其中查閱 DS 記錄負快取的程式碼路徑未考慮 1.19.1 中引入的 NSEC3 雜湊計算限制。這會在攻擊期間導致服務降級。控制 DNSSEC 簽署區域的攻擊者可以利用此漏洞，方法是為子委派簽署具有可接受的高反覆運算次數的 NSEC3 記錄，並查詢易受攻擊的 Unbound。Unbound 將繼續對 NSEC3 記錄執行允許的雜湊計算，並且不會透過 1.19.1 中引入的緩解措施來限制工作。副作用是，在雜湊期間會保留負快取的全域鎖定，封鎖其他需要查閱負快取的執行緒。協調攻擊可能會將其升級為拒絕服務弱點。Unbound 1.25.1 包含一個修補程式，其中的一項修復可將易受攻擊的程式碼路徑與 NSEC3 雜湊計算的現有限制綁定。（CVE-2026-42923）

    NLnet Labs Unbound 1.14.0 至 1.25.0 (含) 有一個弱點，在回覆封包中編碼多個 NSID 和/或 DNS Cookie EDNS 和/或 EDNS 填補選項時，會導致堆積溢位。需要啟用相關選項 (「nsid」、「answer-cookie」、「pad-responses」(預設)) 才能利用弱點。能夠查詢 Unbound 的攻擊者可將多個 NSID 和/或 DNS Cookie EDNS 和/或 EDNS 填補選項附加至查詢，藉此利用此弱點。EDNS 欄位大小計算中的缺陷會截斷正確的值，使編碼器在寫入時溢出可用空間。這兩者結合會導致 Unbound 控制的資料在寫入時發生堆積溢位，並最終觸發當機。Unbound 1.25.1 包含一個修補程式，其中包含用於刪除重複 EDNS 選項的修復，以及用於防止截斷 EDNS 欄位大小計算的修復。(CVE-2026-42944)

    NLnet Labs Unbound 1.25.0 及其之前所有版本的 DNSSEC 驗證器中包含拒絕服務弱點，存在惡意上游回覆時，此弱點可能會導致當機。當 Unbound 建構追蹤回覆訊息進行驗證時，程式碼會使用錯誤的計數器來計算 ADDITIONAL 區段 rrset 的寫入位移。DNAME 重複可能會增加 ANSWER 區段計數，而權限篩選可能會減少 AUTHORITY 區段計數，並建立未初始化的陣列插槽。這兩者相結合，驗證器稍後會取消引用該未初始化的指標，從而導致處理程序崩潰。控制 DNSSEC 簽署網域的攻擊者透過設定一條包含未簽署 CNAME 的 DNAME 鏈結，以及一個包含未簽署 AUTHORITY 記錄和已簽署 ADDITIONAL 黏合記錄的回應，即可透過單一查詢來觸發此錯誤。Unbound 1.25.1 包含一個修補程式，其中有一項修復使用適當的計數器來計算寫入偏移。(CVE-2026-42959)

    NLnet Labs Unbound 1.25.0 及其之前所有版本容易受到透過權限區段的混雜記錄觸發的投毒攻擊。在權限區段中補充 DNS 回覆的混雜 RRS 集可用來誘騙 Unbound 快取此類記錄。攻擊者如果能夠在回覆中附加此類記錄 (即欺騙封包、片段攻擊)，即可毒害 Unbound 的快取。惡意執行者可插入非 NS 類型的 RRSet，而這些 RRSet 在回覆中也隨附位址記錄 (例如 MX)，藉此即可利用可能的毒害影響。這可以透過嘗試欺騙回覆封包或片段化攻擊來實現。然後，Unbound 會接受附加區段中的相對位址記錄，並在授權單位 RRSet 此時具有足夠的信任 （亦即委派點的區域內資料） 時快取它們。Unbound 1.25.1 包含一個修補程式，其中的一項修復會忽略附加區段中與授權單位 NS 記錄無明確關聯的地址記錄，從而減輕可能的毒害效應。這是對 CVE-2025-11411 的補充修正。(CVE-2026-42960)

    NLnet Labs Unbound 1.25.0 及其之前的所有版本中有一個弱點，在處理需要執行名稱壓縮且包含超大 RRset 的回覆時會出現問題。惡意上游回應中包含超大 RRset，且其記錄在根網域名稱之上沒有共用後置詞時，可導致 Unbound 花費大量時間為下游回覆執行名稱壓縮。這可導致效能降低，並最終在精心策劃的攻擊中造成拒絕服務。攻擊者可利用此弱點，向 Unbound 查詢包含超大 RRset 之惡意區域的特製內容。在 Unbound 回覆查詢之前，它會嘗試套用名稱壓縮。名稱壓縮是一種會鎖定 CPU 的無限製作業，直到完成整個封包為止。為此，1.21.1 中引入了壓縮限制，但沒有考慮到記錄不會在根目錄上方共享任何後置詞的情況。這會導致 Unbound 由於壓縮樹狀結構查詢失敗而進入不同的程式碼路徑，並且最終不會遞增這些作業的壓縮計數器。Unbound 1.25.1 包含一個修補程式，其中的一項修復會遞增壓縮計數器，而不論壓縮樹狀結構查詢為何。這是對 CVE-2024-8508 的補充修正。(CVE-2026-44390)

    NLnet Labs Unbound 1.14.0 至 1.25.0 版 (含) 包含鎖定不一致弱點，當符合特定條件 (多執行緒、RPZ XFR 重新載入、具有「rpz-nsip」/「rpz-nsdname」觸發規則的 RPZ 區域) 時，可能會導致堆積釋放後使用並最終當機。如果易受攻擊的 Unbound 首先滿足特定條件 (即多執行緒、具有「rpz-nsip」/「rpz-nsdname」觸發規則的 RPZ 區域以及該 RPZ 區域正在進行 XFR )，則攻擊者可以利用此弱點。本機 RPZ 檔案不會觸發此弱點。如果時機正確，且 XFR 發生的同時，另一個執行緒需要讀取該 RPZ 區域，則讀取器可能無法保持鎖定足夠長的時間，而套用 XFR 的執行緒可能會釋放讀取器即將放行的物件，進而造成釋放後使用。Unbound 1.25.1 包含修正鎖定程式碼的修補程式。（CVE-2026-44608）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 unbound 為 1.17.0-2 之前版本。因此，會受到 ALAS2UNBOUND-1.17-2026-008 公告中所提及的多個弱點影響。

    NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 驗證器中存在弱點，會造成拒絕服務並可能造成遠端程式碼執行，因深層複製資料結構和錯誤覆寫目的地指標所致。攻擊者可以透過控制惡意簽署的區域並查詢易受攻擊的 Unbound 來利用此弱點。當 DS 子查詢因 NSEC3 運算預算耗盡（在 Unbound 1.19.1 中引入）而需要暫停驗證時，Unbound 會深層複製回應訊息，以便在記憶體區域銷毀時保留這些訊息。結構指派錯誤會以來源的指標覆寫目的地的指標。釋放子查詢區域後，恢復的驗證器會取消引用此懸空指標，從而觸發崩潰或可能啟用任意程式碼執行。Unbound 1.25.1 包含的修補程式會提供相應的修復措施，可在深度複製資料結構時保留正確的指標。(CVE-2026-33278)

    NLnet Labs Unbound 1.16.2 至 1.25.0 (含) 版包含「幽靈網域名稱」系列攻擊弱點，可將幽靈網域視窗擴充最多一個快取的 TTL 設定值。與其他「幽靈網域名稱」攻擊類似，攻擊者需要控制 (幽靈) 區域並能夠查詢易受攻擊的 Unbound。單一用戶端 NS 查詢可能會導致 Unbound 以子端頂點 NS rrset 覆寫快取的過期父端轉介 NS rrset，並基本上將幽靈網域視窗擴充最多一個快取的 TTL 設定值 (「cache-max-ttl」)。在使用「harden-referral-path:yes」的組態 (非預設組態) 中，不需要用戶端 NS 查詢，因為 Unbound 會隱含地執行該查詢。Unbound 1.25.1 包含一個修補程式，其中的一項修復不允許擴展 (父) NS 記錄的 TTL，無論其信任為何。(CVE-2026-40622)

    NLnet Labs Unbound 1.25.0 及其之前所有版本易於遭受與剖析傳入 EDNS 選項的長清單相關的服務降級攻擊。攻擊者可以藉由傳送具有太多 EDNS 選項的查詢，在應用程式剖析和建立選項的內部資料結構時劫持 Unbound 執行緒。協調攻擊可能導致降級和/或拒絕服務。Unbound 1.25.1 包含一個修補程式，其中的一項修復可限制可接受的傳入 EDNS 選項 (100)。(CVE-2026-41292)

    NLnet Labs Unbound 1.25.0 及其之前所有版本的 jostle 邏輯中有一個弱點，可能會違背其用途並降低解析效能。重新傳輸相同的查詢可能會更新執行緩慢之查詢的有效時間，導致 jostle 邏輯無法將其視為過時查詢，進而無法將其作為可用新查詢替換。攻擊者若能夠查詢易受攻擊的 Unbound 並能夠控制對 Unbound 查詢緩慢和/或惡意回應的網域名稱伺服器，則可以利用該弱點並降低 Unbound 的解析效能。當 Unbound 的「num-queries-per-thread」達到極限時，jostle 邏輯就會啟動。當有新查詢傳入時，有一半處於解析緩慢狀態的可用查詢會成為被替換的候選查詢。接著會發生弱點，因為需要解析的重複查詢會使用最新重複查詢的時間戳記，而不是啟動解析工作的原始查詢，因而會扭曲老化結果。快取和本機資料回應效能不會受到影響。協調攻擊可能會將其升級為拒絕解析服務。Unbound 1.25.1 包含一個修補程式，其中的一項修復可為傳入查詢附加初始、不可更新的開始時間，從而允許 jostle 邏輯按預期運作。（CVE-2026-42534）

    NLnet Labs Unbound 1.25.0 及其之前所有版本的 DNSSEC 驗證器中存在弱點，其中查閱 DS 記錄負快取的程式碼路徑未考慮 1.19.1 中引入的 NSEC3 雜湊計算限制。這會在攻擊期間導致服務降級。控制 DNSSEC 簽署區域的攻擊者可以利用此漏洞，方法是為子委派簽署具有可接受的高反覆運算次數的 NSEC3 記錄，並查詢易受攻擊的 Unbound。Unbound 將繼續對 NSEC3 記錄執行允許的雜湊計算，並且不會透過 1.19.1 中引入的緩解措施來限制工作。副作用是，在雜湊期間會保留負快取的全域鎖定，封鎖其他需要查閱負快取的執行緒。協調攻擊可能會將其升級為拒絕服務弱點。Unbound 1.25.1 包含一個修補程式，其中的一項修復可將易受攻擊的程式碼路徑與 NSEC3 雜湊計算的現有限制綁定。（CVE-2026-42923）

    NLnet Labs Unbound 1.14.0 至 1.25.0 (含) 有一個弱點，在回覆封包中編碼多個 NSID 和/或 DNS Cookie EDNS 和/或 EDNS 填補選項時，會導致堆積溢位。需要啟用相關選項 (「nsid」、「answer-cookie」、「pad-responses」(預設)) 才能利用弱點。能夠查詢 Unbound 的攻擊者可將多個 NSID 和/或 DNS Cookie EDNS 和/或 EDNS 填補選項附加至查詢，藉此利用此弱點。EDNS 欄位大小計算中的缺陷會截斷正確的值，使編碼器在寫入時溢出可用空間。這兩者結合會導致 Unbound 控制的資料在寫入時發生堆積溢位，並最終觸發當機。Unbound 1.25.1 包含一個修補程式，其中包含用於刪除重複 EDNS 選項的修復，以及用於防止截斷 EDNS 欄位大小計算的修復。(CVE-2026-42944)

    NLnet Labs Unbound 1.25.0 及其之前所有版本的 DNSSEC 驗證器中包含拒絕服務弱點，存在惡意上游回覆時，此弱點可能會導致當機。當 Unbound 建構追蹤回覆訊息進行驗證時，程式碼會使用錯誤的計數器來計算 ADDITIONAL 區段 rrset 的寫入位移。DNAME 重複可能會增加 ANSWER 區段計數，而權限篩選可能會減少 AUTHORITY 區段計數，並建立未初始化的陣列插槽。這兩者相結合，驗證器稍後會取消引用該未初始化的指標，從而導致處理程序崩潰。控制 DNSSEC 簽署網域的攻擊者透過設定一條包含未簽署 CNAME 的 DNAME 鏈結，以及一個包含未簽署 AUTHORITY 記錄和已簽署 ADDITIONAL 黏合記錄的回應，即可透過單一查詢來觸發此錯誤。Unbound 1.25.1 包含一個修補程式，其中有一項修復使用適當的計數器來計算寫入偏移。(CVE-2026-42959)

    NLnet Labs Unbound 1.25.0 及其之前所有版本容易受到透過權限區段的混雜記錄觸發的投毒攻擊。在權限區段中補充 DNS 回覆的混雜 RRS 集可用來誘騙 Unbound 快取此類記錄。攻擊者如果能夠在回覆中附加此類記錄 (即欺騙封包、片段攻擊)，即可毒害 Unbound 的快取。惡意執行者可插入非 NS 類型的 RRSet，而這些 RRSet 在回覆中也隨附位址記錄 (例如 MX)，藉此即可利用可能的毒害影響。這可以透過嘗試欺騙回覆封包或片段化攻擊來實現。然後，Unbound 會接受附加區段中的相對位址記錄，並在授權單位 RRSet 此時具有足夠的信任 （亦即委派點的區域內資料） 時快取它們。Unbound 1.25.1 包含一個修補程式，其中的一項修復會忽略附加區段中與授權單位 NS 記錄無明確關聯的地址記錄，從而減輕可能的毒害效應。這是對 CVE-2025-11411 的補充修正。(CVE-2026-42960)

    NLnet Labs Unbound 1.25.0 及其之前的所有版本中有一個弱點，在處理需要執行名稱壓縮且包含超大 RRset 的回覆時會出現問題。惡意上游回應中包含超大 RRset，且其記錄在根網域名稱之上沒有共用後置詞時，可導致 Unbound 花費大量時間為下游回覆執行名稱壓縮。這可導致效能降低，並最終在精心策劃的攻擊中造成拒絕服務。攻擊者可利用此弱點，向 Unbound 查詢包含超大 RRset 之惡意區域的特製內容。在 Unbound 回覆查詢之前，它會嘗試套用名稱壓縮。名稱壓縮是一種會鎖定 CPU 的無限製作業，直到完成整個封包為止。為此，1.21.1 中引入了壓縮限制，但沒有考慮到記錄不會在根目錄上方共享任何後置詞的情況。這會導致 Unbound 由於壓縮樹狀結構查詢失敗而進入不同的程式碼路徑，並且最終不會遞增這些作業的壓縮計數器。Unbound 1.25.1 包含一個修補程式，其中的一項修復會遞增壓縮計數器，而不論壓縮樹狀結構查詢為何。這是對 CVE-2024-8508 的補充修正。(CVE-2026-44390)

    NLnet Labs Unbound 1.14.0 至 1.25.0 版 (含) 包含鎖定不一致弱點，當符合特定條件 (多執行緒、RPZ XFR 重新載入、具有「rpz-nsip」/「rpz-nsdname」觸發規則的 RPZ 區域) 時，可能會導致堆積釋放後使用並最終當機。如果易受攻擊的 Unbound 首先滿足特定條件 (即多執行緒、具有「rpz-nsip」/「rpz-nsdname」觸發規則的 RPZ 區域以及該 RPZ 區域正在進行 XFR )，則攻擊者可以利用此弱點。本機 RPZ 檔案不會觸發此弱點。如果時機正確，且 XFR 發生的同時，另一個執行緒需要讀取該 RPZ 區域，則讀取器可能無法保持鎖定足夠長的時間，而套用 XFR 的執行緒可能會釋放讀取器即將放行的物件，進而造成釋放後使用。Unbound 1.25.1 包含修正鎖定程式碼的修補程式。（CVE-2026-44608）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8282-1 公告中提及的多個弱點影響。

    Andrew Griffiths 發現 Unbound 未正確處理某些 DNSCrypt 封包。遠端攻擊者可能利用此問題造成 Unbound 損毀，進而導致拒絕服務。
    (CVE-2026-32792)

    Qifan Zhang 發現 Unbound 在某些情況下錯誤地處理了 DNSSEC 驗證。遠端攻擊者可能會利用此問題執行任意程式碼。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-33278)

    張奇帆發現，Unbound 對某些幽靈網域記錄的處理方式不正確。遠端攻擊者可能利用此問題引發拒絕服務。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-40622)

    Qifan Zhang 發現 Unbound 沒有正確限制長 EDNS 選項清單的處理。遠端攻擊者可能利用此漏洞，導致 Unbound 消耗過多資源，進而引發拒絕服務。(CVE-2026-41292)

    張奇凡發現，Unbound 在某些情況下對推擠邏輯的處理方式是錯誤的。遠端攻擊者可能利用此漏洞，導致 Unbound 消耗過多資源，進而引發拒絕服務。(CVE-2026-42534)

    Qifan Zhang 發現 Unbound 沒有正確綁定 NSEC3 雜湊計算。遠端攻擊者可能利用此漏洞，導致 Unbound 消耗過多資源，進而引發拒絕服務。
    (CVE-2026-42923)

    Qifan Zhang 發現 Unbound 在某些情況下錯誤地處理了多個 EDNS 選項。遠端攻擊者可利用此問題造成 Unbound 當機，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-42944)

    Qifan Zhang 發現 Unbound 在某些情況下錯誤地處理了 DNSSEC 惡意驗證內容。遠端攻擊者可能利用此問題造成 Unbound 損毀，進而導致拒絕服務。
    (CVE-2026-42959)

    TaoFei Guo、Yang Luo 和 Jianjun Chen 發現 Unbound 在某些情況下錯誤地處理委派處理。遠端攻擊者可能利用此漏洞進行 DNS 快取中毒攻擊，並取得敏感資訊。(CVE-2026-42960)

    Qifan Zhang 發現，在某些情況下，Unbound 未能正確地對名稱壓縮進行綁定。遠端攻擊者可能利用此漏洞，導致 Unbound 消耗過多資源，進而引發拒絕服務。(CVE-2026-44390)

    Qifan Zhang 發現 Unbound 在 RPZ 處理中存在釋放後使用問題。遠端攻擊者可利用此問題造成 Unbound 當機，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-44608)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6304 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6304-1 security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 5 月 27 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：unbound CVE ID：CVE-2026-33278 CVE-2026-42944 CVE-2026-42959 CVE-2026-32792 CVE-2026-40622 CVE-2026-41292 CVE-2026-42534 CVE-2026-42923 CVE-2026-42960 CVE-2026-44390 CVE-2026-44608

    在驗證、遞迴、快取 DNS 解析程式 Unbound 中發現多個安全性弱點，这些弱點可導致拒絕服務、快取中毒或可能用于執行任意程式碼。

    針對穩定發行版本 (trixie)，已在 1.22.0-2+deb13u3 版本中修正此問題。

    建議您升級 unbound 套件。

    如需有關 unbound 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/unbound

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NLnet Labs Unbound 1.14.0 up to （including version 1.25.0 ） 有一個鎖定不一致弱點，當符合特定條件 （多執行緒、RPZ XFR 重新載入、觸發 'rpz-nsip'/'rpz-nsdname' 的 RPZ 區域） 時，可能會導致堆積釋放後使用並最終當機。如果易受攻擊的 Unbound 首先滿足特定條件 (即多執行緒、具有「rpz-nsip」/「rpz-nsdname」觸發規則的 RPZ 區域以及該 RPZ 區域正在進行 XFR )，則攻擊者可以利用此弱點。本機 RPZ 檔案不會觸發此弱點。如果時機正確，且 XFR 發生的同時，另一個執行緒需要讀取該 RPZ 區域，則讀取器可能無法保持鎖定足夠長的時間，而套用 XFR 的執行緒可能會釋放讀取器即將放行的物件，進而造成釋放後使用。Unbound 1.25.1 包含修正鎖定程式碼的修補程式。（CVE-2026-44608）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
316916	Amazon Linux 2023：python3-unbound、unbound、unbound-anchor (ALAS2023-2026-1756)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	critical
328496	Amazon Linux 2 : unbound, --advisory ALAS2UNBOUND-1.17-2026-008（ALASUNBOUND-1。17-2026-008	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	critical
316076	Ubuntu 22.04 LTS/24.04 LTS/25.10/ 26.04 LTS：Unbound 弱點 (USN-8282-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/21	critical
317343	Debian dsa-6304：libunbound-dev - 安全性更新	Nessus	Debian Local Security Checks	2026/5/28	2026/5/28	critical
315774	Linux Distros 未修補弱點：CVE-2026-44608	Nessus	Misc.	2026/5/20	2026/7/25	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high