Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 畸形区域可能在其源上方包含 NS 或 DNAME 节点，“named”将其视为区域剪切。如果攻击者将畸形区域插入 BIND 授权服务器（例如通过区域传输），则针对所配置区域内名称的查询会失去授权状态并返回区域外委派。
    在也提供递归的服务器上，BIND 可跟随此本地来源的剪切和缓存攻击者提供的数据，影响配置区域以外的名称。只要畸形区域仍在区域数据库中，这种情况就会持续存在。此问题影响 BIND 9 版本 9.11.0 至 9.18.50、9.20.0 至 9.20.27、9.21.0 至 9.21.25、9.11.3-S1 至 9.18.50-S1 和 9.20.9-S1 至 9.20.27-S1。(CVE-2026-78301)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-78301

medium Nessus 插件 ID 346610

版本 1.6