远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8648-1 公告中提及的多个漏洞影响。

    已发现 Bind 未正确接受其签名者名称与所属区域不匹配的 NSEC3 记录。远程攻击者可能利用此问题执行 NSEC3 假冒攻击，从而绕过 DNSSEC 验证。（CVE-2026-10723）

    已发现 Bind 未使用 PRIVATEDNS 算法正确处理密钥记录。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。
    (CVE-2026-10822)

    已发现 Bind 未正确处理响应策略区域中的通配符 CNAME 扩展。远程攻击者可能利用此问题绕过配置的 RPZ 策略。（CVE-2026-11331）

    已发现 Bind 对 DNSSEC 签名记录执行了不必要的验证。远程攻击者可能会利用此问题造成 Bind 使用过多资源，从而导致拒绝服务。
    此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-11605)

    已发现 Bind 未正确跟踪 DNS 缓存中的内存使用情况。远程攻击者可利用此问题造成 Bind 使用超出配置限制的内存，进而导致拒绝服务。（CVE-2026-11622）

    已发现 Bind 未正确处理具有标签计数和 RRSIG 验证的签名通配符记录。远程攻击者可能利用此问题执行缓存中毒攻击。
    (CVE-2026-11721)

    已发现 Bind 未正确处理解析器中的某些 CNAME 和 DNAME 记录顺序。
    远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。
    (CVE-2026-12617)

    已发现 Bind 在 DNSSEC 验证期间未正确验证区域外 NSEC 下一个所有者名称。远程攻击者可能利用此问题绕过 DNSSEC 验证。（CVE-2026-13321）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS：Bind 漏洞 (USN-8648-1)

high Nessus 插件 ID 365383

版本 1.1