Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NLnet Labs 1.20.0 中，當 Unbound 設定 1.25.1為「serve-expired：
    yes' 和 'serve-expired-client-timeout > discard-timeout > 0' （與建議的值相反），則 SERVE 到期邏輯期間的 discard-timeout 分支會捨棄過期的用戶端回覆，而不會對查詢的回覆位址數目執行正確的核算。服務到期之外的其他相同分支會執行正確的遞減。由於計數器在此案例中永遠不會遞減，因此計數器可能會達到上限，且重複進行中查詢的新用戶端會以無訊息方式捨棄，進而導致解析服務降級。惡意執行者可藉由向解析器查詢用戶端控制的慢速隨選授權區域來利用弱點，以驅動計數器超過臨界值。「serve-expired-client-timeout： 1800」和「discard-timeout： 1900」的預設值會使分支無法連線。（CVE-2026-56444）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機安裝的套件會受到 dsa-6507 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian安全公告 DSA-6507-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：未綁定的 CVE ID： CVE-2026-14586 CVE-2026-32665 CVE-2026-40622 CVE-2026-40691 CVE-2026-41637 CVE-2026-42955 CVE-2026-44621 CVE-2026-44687 CVE-2026-44690 CVE-2026-46582 CVE-2026-50045 CVE-2026-50046 CVE-2026-50243 CVE-2026-50248 CVE-2026-50251 CVE-2026-50252 CVE-2026-52863 CVE-2026-54478 CVE-2026-55708 CVE-2026-55717 CVE-2026-55973 CVE-2026-55990 CVE-2026-55991 CVE-2026-56416 CVE-2026-56444 CVE-2026-77860 CVE-2026-77955 CVE-2026-78227 CVE-2026-80225 CVE-2026-81634 CVE-2026-81642 CVE-2026-82717 CVE-2026-82720 CVE-2026-85501

    在 Unbound （一個驗證、遞迴、快取 DNS 解析器） 中發現多個安全漏洞，這可能導致拒絕服務、快取中毒、繞過 DNS cookie 或可能執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 1.26.1-0+deb13u1 版中修正。

    建議您升級 unbound 套件。

    如需有關 unbound 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/unbound

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1790962865 公告中提及的多個弱點影響。

  - 在 NLnet Labs 1.20.0 中，當 Unbound 設定 1.25.1為「serve-expired：
    yes' 和 'serve-expired-client-timeout > discard-timeout > 0' （與建議的值相反），則 SERVE 到期邏輯期間的 discard-timeout 分支會捨棄過期的用戶端回覆，而不會對查詢的回覆位址數目執行正確的核算。服務到期之外的其他相同分支會執行正確的遞減。由於計數器在此案例中永遠不會遞減，因此計數器可能會達到上限，且重複進行中查詢的新用戶端會以無訊息方式捨棄，進而導致解析服務降級。惡意執行者可藉由向解析器查詢用戶端控制的慢速隨選授權區域來利用弱點，以驅動計數器超過臨界值。「serve-expired-client-timeout： 1800」和「discard-timeout： 1900」的預設值會使分支無法連線。（CVE-2026-56444）

  - 在 NLnet Labs Unbound 1.13.2 up to （including 1.26.1） 中，ZONEMD 已設定區域 （zonemd-check： yes） 中的弱點位於信任錨點下方 （但不在信任錨點） 允許攻擊視窗，在 ZONEMD 完整性檢查之前，提供 （或儲存） 區域內容 （或儲存到磁碟）。這是因為在 ZONEMD 檢查完成之前需要進行所需的 DS/DNSKEY 非同步解析。如果在 ZONEMD 檢查失敗時將區域檔案寫入磁碟 （zonefile： 選項），則會在啟動時重新載入竄改的資料，並在 ZONEMD 驗證再次結束之前使用。如果驗證失敗，則不會再提供資料，但仍會保留在磁碟上以供將來重新載入。（CVE-2026-77955）

  - NLnet Labs Unbound 1.12.0 up to and including 1.26.0 在針對 DNS-over-HTTPs 支援進行--with-libnghttp2編譯時，有一個釋放後使用弱點。在故障程式碼路徑 （即 RPZ 丟棄查詢、因流量過大而導致的推擠） 期間，丟棄的 DoH 資料流會導致整個 DoH 工作階段關閉，且無法正確考慮相同工作階段中的其他 DoH 資料流。這會導致這些程式碼路徑中的釋放後使用。如果滿足先決條件 （可能的 RPZ 丟棄或用戶端流量過多），惡意執行者可以使用單一 DoH 連線和適當的流量觸發弱點。影響有限，因為讀取不受用戶控制，並且釋放後使用會導致提前退貨。不過，強化的配置器可以擷取釋放後使用，並可控地終止導致拒絕服務的處理程序。
    (CVE-2026-82720)

  - 已在「ReTrap」一詞下研究了對 DNSSEC 發動演算法複雜性攻擊的新漏洞。當惡意區域用於處理演算法複雜性弱點時，這些會導致服務降級。NLnet Labs Unbound up to and include 1.26.0 很容易受到其中一些問題的影響。TagTrap，其中三重 （Zone、Algo、KeyTag） 比對機制會在解析器處理包含大量不相符的 DNSKEY、RRSIG 和 DS 記錄的惡意回應時引入重要的攻擊媒介。DelegationTrap，其中建構信任鏈需要從根區域向下反覆驗證 DNSKEY 和 DS 記錄。對於深度巢狀網域，這會導致大量的運算額外負荷。NsecTrap，其中具有過多無效 NSEC 記錄的回應會強制解析器驗證每個記錄。AdditionalTrap，其中預設情況下 Unbound 也會嘗試 DNSSEC 驗證 ADDITIONAL 區段。惡意使用者可能會利用這來浪費驗證資源。（CVE-2026-85501）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
329702	Linux Distros 未修補弱點：CVE-2026-56444	Nessus	Misc.	2026/7/25	2026/9/21	medium
348572	Debian dsa-6507：libunbound-dev - 安全性更新	Nessus	Debian Local Security Checks	2026/9/21	2026/10/5	critical
362706	AlmaLinux 9.2 [TuxCare] 安全性更新：python3-unbound / unbound / unbound-devel / unbound-libs 多個弱點（ALMALINUX9.2：CLSA-2026：1790962865）	Nessus	Alma Linux Local Security Checks	2026/10/2	2026/10/20	high

偵測

搜尋 Plugin

medium

critical

high