CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2024：2024：1720777628公告中提及的漏洞的影响。

  - `named` 中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：bind / bind-chroot / bind-devel / bind-export-devel / 等（CENTOS7：CLSA-2024：1720777628）

high Nessus 插件 ID 352638

未找到变更日志

检测

CentOS Linux 7 [TuxCare] 安全更新：bind / bind-chroot / bind-devel / bind-export-devel / 等 （CENTOS7：CLSA-2024：1720777628）

high Nessus 插件 ID 352638

未找到变更日志

CentOS Linux 7 [TuxCare] 安全更新：bind / bind-chroot / bind-devel / bind-export-devel / 等（CENTOS7：CLSA-2024：1720777628）