远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-54510 公告中提及的多个漏洞影响。

    - 修复 NSEC3 签名者验证 （CVE-2026-10723）
    - 修复 CVE-2026-13321：拒绝超出区域范围的 NSEC 下一个所有者名称
    - 修复 RPZ 名称过长的通配符扩展 （CVE-2026-11331）
    - 修复 dns_rdataset_addnoqname（） 接受未签名的 NSEC/NSEC3 （CVE-2026-13204）
    - 修复 dnssec-signzone 和 RRSIG 通配符验证 （CVE-2026-11721）
    - 防止持续攻击下的缓存内存耗尽 （CVE-2026-11622， RHEL-213397）
    - 修复 GSS-API 资源泄漏 (CVE-2026-3039)
    - CLASS ！= IN （CVE-2026-5946） 的无效处理

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：bind (ELSA-2026-54510)

high Nessus 插件 ID 335395

版本 1.1