Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS： 26.04 BIND 漏洞 （USN-8929-1）
high Nessus 插件 ID 367203
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8929-1 中提及的多个漏洞影响。Zuyao Xu 和 Xiang Li 发现 Bind 未能正确处理某些格式错误的 DNSKEY 记录。远程攻击者可能利用此问题导致 Bind 消耗资源，从而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2025-8677)
Yuxiao Wu、Yunyi Zhang、Baojun Liu 和 Haixin Duan 发现 Bind 未能正确接受答案中的某些记录。远程攻击者可能利用此问题执行缓存投毒。
此问题仅影响 Ubuntu 18.04 LTS。(CVE-2025-40778)
Samy Medjahed 发现，Bind 未能正确处理不安全的委派验证。远程攻击者可利用此问题造成过度 NSEC3 迭代、消耗 CPU 资源，并导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-1519)
已发现 Bind 未正确接受其签名者名称与所属区域不匹配的 NSEC3 记录。远程攻击者可能利用此问题执行 NSEC3 假冒攻击，从而绕过 DNSSEC 验证。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-10723)
已发现 Bind 未使用 PRIVATEDNS 算法正确处理密钥记录。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-10822)
已发现 Bind 未正确处理响应策略区域中的通配符 CNAME 扩展。远程攻击者可能利用此问题绕过配置的 RPZ 策略。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-11331)
已发现 Bind 未正确跟踪 DNS 缓存中的内存使用情况。远程攻击者可利用此问题造成 Bind 使用超出配置限制的内存，进而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-11622)
已发现 Bind 未正确处理具有标签计数和 RRSIG 验证的签名通配符记录。远程攻击者可能利用此问题执行缓存中毒攻击。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。
(CVE-2026-11721)
已发现当一个域同时被 NSEC 和 NSEC3 记录覆盖，其中只有一种类型具有 RRSIG 时，Bind 未正确处理 DNSSEC 验证。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-13204)
已发现 Bind 在 DNSSEC 验证期间未正确验证区域外 NSEC 下一个所有者名称。远程攻击者可能利用此问题绕过 DNSSEC 验证。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-13321)
发现 Bind 在验证多消息传输上的 TSIG 签名前，未能正确提供区域传输数据。远程攻击者可能利用此问题将未经授权的区域内容发送到辅助服务器。（CVE-2026-19033）
已发现 Bind 未正确处理缓存的 DNSSEC 证明的生命周期，从而导致释放后使用。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-19662)
发现 Bind 配置为使用 DNS64. 远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。
(CVE-2026-19666)
已发现 Bind 在将超大的负答复存储在负缓存中时未正确处理这些负答复。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-19667)
已发现 Bind 在验证期间未正确处理大量特定的无效 DNSSEC 记录。远程攻击者可能会利用此问题造成 Bind 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-19668)
已发现 Bind 未正确接受不适用的 NSEC 记录作为不存在通配符的证明。远程攻击者可能利用此问题伪造 NXDOMAIN 响应，从而掩盖通配符记录的存在。（CVE-2026-19941）
已发现 Bind 未正确处理应仅出现一次的记录的重复副本，例如 SOA、CNAME 或 DNAME 记录。远程攻击者可利用此问题造成 Bind 使用过多内存，从而导致拒绝服务。（CVE-2026-75029）
已发现当配置不包含全局选项块时，Bind 未正确处理 TKEY 查询。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-76163)
已发现 Bind 未正确接受来自不相关同级区域的 NSEC3 记录作为不安全委派的证明。远程攻击者可能利用此问题绕过 DNSSEC 验证并注入伪造的未签名答复。（CVE-2026-77119）
已发现在连接永久关闭时，Bind 未正确处理包含无效 SIG（0） 记录的 DNS-over-HTTPS 请求。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-77692)
已发现 Bind 错误地将区域原点以上的 NS 或 DNAME 记录视为区域剪切。攻击者可能利用此问题造成 Bind 服务或缓存区域外数据，进而导致缓存毒化。（CVE-2026-78301）
已发现 Bind 未正确处理具有相同所有者名称的 NSEC3 和 NSEC 校验的通配符回答。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。(CVE-2026-80274)
已发现 Bind 在处理 SVCB 和 HTTPS AliasMode 记录时未正确释放资源。远程攻击者可利用此问题造成 Bind 耗尽资源，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-81563)
已发现 Bind 未正确限制缓存的 SVCB 和 HTTPS AliasMode 记录的其他处理。远程攻击者可利用此问题造成 Bind 使用过多 CPU 资源，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-81736)
Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 367203
文件名: ubuntu_USN-8929-1.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/19
最近更新时间: 2026/10/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.2
百分位: 96.33
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 分数来源: CVE-2026-13321
CVSS v3
风险因素: High
基本分数: 8.6
时间分数: 7.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:bind9-dnsutils, p-cpe:/a:canonical:ubuntu_linux:bind9-host, p-cpe:/a:canonical:ubuntu_linux:bind9-libs, p-cpe:/a:canonical:ubuntu_linux:bind9-utils, p-cpe:/a:canonical:ubuntu_linux:bind9, p-cpe:/a:canonical:ubuntu_linux:bind9utils, p-cpe:/a:canonical:ubuntu_linux:dnsutils, p-cpe:/a:canonical:ubuntu_linux:host, p-cpe:/a:canonical:ubuntu_linux:libbind9-140, p-cpe:/a:canonical:ubuntu_linux:libbind9-160, p-cpe:/a:canonical:ubuntu_linux:libbind9-90, p-cpe:/a:canonical:ubuntu_linux:libdns-export1100, p-cpe:/a:canonical:ubuntu_linux:libdns-export162, p-cpe:/a:canonical:ubuntu_linux:libdns100, p-cpe:/a:canonical:ubuntu_linux:libdns1100, p-cpe:/a:canonical:ubuntu_linux:libdns162, p-cpe:/a:canonical:ubuntu_linux:libirs-export141, p-cpe:/a:canonical:ubuntu_linux:libirs-export160, p-cpe:/a:canonical:ubuntu_linux:libirs141, p-cpe:/a:canonical:ubuntu_linux:libirs160, p-cpe:/a:canonical:ubuntu_linux:libisc-export160, p-cpe:/a:canonical:ubuntu_linux:libisc-export169, p-cpe:/a:canonical:ubuntu_linux:libisc160, p-cpe:/a:canonical:ubuntu_linux:libisc169, p-cpe:/a:canonical:ubuntu_linux:libisc95, p-cpe:/a:canonical:ubuntu_linux:libisccc-export140, p-cpe:/a:canonical:ubuntu_linux:libisccc-export160, p-cpe:/a:canonical:ubuntu_linux:libisccc140, p-cpe:/a:canonical:ubuntu_linux:libisccc160, p-cpe:/a:canonical:ubuntu_linux:libisccc90, p-cpe:/a:canonical:ubuntu_linux:libisccfg-export140, p-cpe:/a:canonical:ubuntu_linux:libisccfg-export160, p-cpe:/a:canonical:ubuntu_linux:libisccfg140, p-cpe:/a:canonical:ubuntu_linux:libisccfg160, p-cpe:/a:canonical:ubuntu_linux:libisccfg90, p-cpe:/a:canonical:ubuntu_linux:liblwres141, p-cpe:/a:canonical:ubuntu_linux:liblwres160, p-cpe:/a:canonical:ubuntu_linux:liblwres90, p-cpe:/a:canonical:ubuntu_linux:lwresd
必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/14
漏洞发布日期: 2025/10/22
参考资料信息
CVE: CVE-2025-40778, CVE-2025-8677, CVE-2026-10723, CVE-2026-10822, CVE-2026-11331, CVE-2026-11622, CVE-2026-11721, CVE-2026-13204, CVE-2026-13321, CVE-2026-1519, CVE-2026-19033, CVE-2026-19662, CVE-2026-19666, CVE-2026-19667, CVE-2026-19668, CVE-2026-19941, CVE-2026-75029, CVE-2026-76163, CVE-2026-77119, CVE-2026-77692, CVE-2026-78301, CVE-2026-80274, CVE-2026-81563, CVE-2026-81736
IAVA: 2025-A-0800-S, 2026-A-0269-S, 2026-A-0764-S, 2026-A-1029
USN: 8929-1