CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1790003616公告中提及的多个漏洞的影响。

  - 在配置为使用“dns64”的解析器上，如果来自授权服务器的适用应答以特定方式出现畸形，解析器“named”进程将意外退出。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。（CVE-2026-19666）

  - 如果攻击者控制的权威服务器可以生成正好为 65536 字节的否定回答，则“named”中的缺陷将导致 0 字节的负缓存条目。随后读取此条目时，“named”将中止。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。（CVE-2026-19667）

  - 如果 BIND 解析器发送针对 DNSSEC 签名的授权区域的查询，而授权服务器回复的是有效的通配符回答和签名的 NSEC3 证明，后跟所有者名称相同的未签名 NSEC，则将触发意外程序退出。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。（CVE-2026-80274）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：bind / bind-chroot / bind-devel / bind-export-devel / 等多个漏洞（CENTOS8.4：CLSA-2026：1790003616）

high Nessus 插件 ID 361322

版本 1.1

检测

CentOS Linux 8.4 [TuxCare] 安全更新：bind / bind-chroot / bind-devel / bind-export-devel / 等多个漏洞 （CENTOS8.4：CLSA-2026：1790003616）

high Nessus 插件 ID 361322

版本 1.1

CentOS Linux 8.4 [TuxCare] 安全更新：bind / bind-chroot / bind-devel / bind-export-devel / 等多个漏洞（CENTOS8.4：CLSA-2026：1790003616）