CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2025：2025：1741216880公告中提及的漏洞的影响。

  - 这可能会构造一个区域，以便对其进行的某些查询将生成包含“其他”部分中的大量记录的响应。发送许多此类查询的攻击者可以导致权威服务器本身或独立解析器在处理查询时使用不成比例的资源。攻击此漏洞通常需要特制的 Zone。此问题影响 BIND 9 版本 9.11.0 至 9.11.37、9.16.0 至 9.16.50、9.18.0 至 9.18.32、9.20.0 至 9.20.4、9.21.0 至 9.21.3、9.11.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.50-S1 以及 9.18.11-S1 至 9.18.32-S1。(CVE-2024-11187)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：bind / bind-devel / bind-libs / bind-license / bind-lite-devel / etc （CENTOS7：CLSA-2025：1741216880）

high Nessus 插件 ID 360553