Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 因争用条件而可能会产生未定义的行为，从而导致释放后使用违规。如果 BIND 收到以 SIG（0） 签名的传入 DNS 消息，将开始验证该签名。如果在该验证期间达到递归客户端限制（如查询洪流期间所发生的情况），且按照限制丢弃了相同的 DNS 消息，则在短时间内 SIG（0） 验证可能会尝试读取现已丢弃的 DNS 消息。此问题影响 BIND 9 版本 9.20.0 至 9.20.22、9.21.0 至 9.21.21 以及 9.20.9-S1 至 9.20.22-S1。BIND 9 及之前9.18.49版本9.18.28以及 9.18.28-S1 到 9.18.49-S1 不受影响。（CVE-2026-5947）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-5947

medium Nessus 插件 ID 315775

版本 1.10