Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs Unbound 1.22.0 up to （including 1.25.1） 中，遠端未經驗證的用戶端可以使用單一 DNS-over-QUIC （DoQ） 連線和一個一般 DNS 查詢來觸發 libngtcp2 判斷提示 （如果編譯時） 終止整個 Unbound 處理程序。這是由傳遞給 libngtcp2 的錯誤錯誤值所造成。當 'ngtcp2_conn_writev_stream（）' 傳回 'NGTCP2_ERR_STREAM_DATA_BLOCKED' 時，Unbound 會繼續調用錯誤值為 '-1' 的 'ngtcp2_ccerr_set_application_error（）'。'int' 文字 '-1' 被隱含轉換為函數的 'uint64_t error_code' 參數作為 '0xFFFFFFFFFFFFFFFF'。後續的「ngtcp2_conn_write_connection_close（）」會將該值序列化為 QUIC 可變長度整數;
    因為 '2^64-1' 超過 62 位元可變上限，所以 'ngtcp2_put_uvarintlen（）' 失敗 'assert（n < 4611686018427387904ULL）'，整個解析器處理程序中止。遠端、未經驗證的 DoQ 用戶端可以透過在其傳輸參數中通告「initial_max_stream_data_bidi_local = 1」並傳送一個 DoQ 查詢而不讀取串流，從而使用單一 QUIC 連線確定性地觸發此觸發。（CVE-2026-55991）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機安裝的套件會受到 dsa-6507 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian安全公告 DSA-6507-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：未綁定的 CVE ID： CVE-2026-14586 CVE-2026-32665 CVE-2026-40622 CVE-2026-40691 CVE-2026-41637 CVE-2026-42955 CVE-2026-44621 CVE-2026-44687 CVE-2026-44690 CVE-2026-46582 CVE-2026-50045 CVE-2026-50046 CVE-2026-50243 CVE-2026-50248 CVE-2026-50251 CVE-2026-50252 CVE-2026-52863 CVE-2026-54478 CVE-2026-55708 CVE-2026-55717 CVE-2026-55973 CVE-2026-55990 CVE-2026-55991 CVE-2026-56416 CVE-2026-56444 CVE-2026-77860 CVE-2026-77955 CVE-2026-78227 CVE-2026-80225 CVE-2026-81634 CVE-2026-81642 CVE-2026-82717 CVE-2026-82720 CVE-2026-85501

    在 Unbound （一個驗證、遞迴、快取 DNS 解析器） 中發現多個安全漏洞，這可能導致拒絕服務、快取中毒、繞過 DNS cookie 或可能執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 1.26.1-0+deb13u1 版中修正。

    建議您升級 unbound 套件。

    如需有關 unbound 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/unbound

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
329664	Linux Distros 未修補弱點：CVE-2026-55991	Nessus	Misc.	2026/7/25	2026/11/6	medium
348572	Debian dsa-6507：libunbound-dev - 安全性更新	Nessus	Debian Local Security Checks	2026/9/21	2026/10/5	critical

偵測

搜尋 Plugin

medium

critical