远程主机上安装的 ISC BIND 的版本低于测试版本。因此，它受到 cve-2026-5947 公告中提及的一个漏洞影响。

  - 因争用条件而可能会产生未定义的行为，从而导致释放后使用违规。如果 BIND 收到以 SIG（0） 签名的传入 DNS 消息，将开始验证该签名。如果在该验证期间达到递归客户端限制（如查询洪流期间所发生的情况），且按照限制丢弃了相同的 DNS 消息，则在短时间内 SIG（0） 验证可能会尝试读取现已丢弃的 DNS 消息。此问题影响 BIND 9 版本 9.20.0 至 9.20.22、9.21.0 至 9.21.21 以及 9.20.9-S1 至 9.20.22-S1。BIND 9 及之前9.18.49版本9.18.28以及 9.18.28-S1 到 9.18.49-S1 不受影响。（CVE-2026-5947）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ISC BIND 9.20.0 < 9.20.23 / 9.20.9-S1 < 9.20.23-S1 / 9.21.0 < 9.21.22 漏洞 (cve-2026-5947)

medium Nessus 插件 ID 315662

版本 1.4