AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2024：1726583188公告中提及的多个漏洞的影响。

  - 若服务器托管了包含 KEY 资源记录的区域，或者解析器在缓存中使用 DNSSEC 验证了一个来自 DNSSEC 签名域的 KEY 资源记录，则客户端可以通过发送 SIG(0) 签名的请求来耗尽解析器的 CPU 资源。此问题影响 BIND 9 版本 9.0.0 到 9.11.37、9.16.0 到 9.16.50、9.18.0 到 9.18.27、9.19.0 到 9.19.24、9.9.3-S1 到 9.11.37-S1、9.16.8-S1 到 9.16.49-S1、9.18.11-S1 至 9.18.27-S1。(CVE-2024-1975)

  - 触发服务过时数据并且还需要查找本地授权区域数据的客户端查询可能导致断言失败。此问题影响 BIND 9 9.16.13 版本，从 、 到 9.18.09.19.249.19.09.18.27、 9.11.33-S1 到 9.11.37-S1、 9.16.13-S1 到 9.16.50-S1，以及 9.18.11-S1 到 9.18.27-S1。9.16.50（CVE-2024-4076）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：bind / bind-chroot / bind-devel / bind-dnssec-doc / 等多个漏洞（ALMALINUX9.2：CLSA-2024：1726583188）

high Nessus 插件 ID 352534

未找到变更日志

检测

AlmaLinux 9.2 [TuxCare] 安全更新：bind / bind-chroot / bind-devel / bind-dnssec-doc / 等多个漏洞 （ALMALINUX9.2：CLSA-2024：1726583188）

high Nessus 插件 ID 352534

未找到变更日志

AlmaLinux 9.2 [TuxCare] 安全更新：bind / bind-chroot / bind-devel / bind-dnssec-doc / 等多个漏洞（ALMALINUX9.2：CLSA-2024：1726583188）