Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 知道（或猜测）解析器使用带有通配符 CNAME 策略的 RPZ 的攻击者可以构建足够长的查询名称，以便在 RPZ 处理期间触发 NAMETOOLONG 错误情况。此问题未正确处理并可能导致违反 RPZ 规则。还可能导致 BIND 9 软件意外退出。此问题影响 BIND 9 版本9.16.09.18.50到 、 到 9.20.09.20.249.21.09.21.23、 到 、 9.16.8-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.24-S1。（CVE-2026-11331）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-11331

high Nessus 插件 ID 329399

版本 1.4