Amazon Linux 2023：bind、bind-chroot、bind-devel (ALAS2023-2026-3312)
high Nessus 插件 ID 371851
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-3312 公告中提及的多个漏洞影响。入站消息资源耗尽 （CWE-400） 导致拒绝服务。无配置先决条件;
版本适用性是决定性因素。受影响版本：9.11.0-9.18.50、 9.20.0-9.20.299.21.0-9.21.26（CVE-2026-19630）
如果 BIND 递归解析器遇到大量特定种类的无效 DNSSEC 记录，可能会遇到资源过度消耗。max-records-per-type 和 max-types-per-name 的默认限制有助于缓解风险暴露。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。
(CVE-2026-19668)
来自不相关同级区域的有效签名 NSEC3 可能会被接受为不安全证明，从而降级安全委派并让伪造的未签名答复通过。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。（CVE-2026-77119）
重播 GSS-TSIG 签名的 UDP 消息可导致 named 中的内存损坏。能够捕获先前签署的 UDP 消息的攻击者可以在协商的 TSIG 密钥仍然有效时重播该消息。通过向攻击者控制的区域发送构建的查询，攻击者可能实现远程代码执行。（CVE-2026-94300）
当重定向区域使用严格的 QNAME 最小化时，Named 可能会意外终止 （CWE-617）。解析器仅在同时配置了重定向区域和 qname-minimization strict 时才受到影响。
受影响版本：9.16.0-9.18.50、 9.20.0-9.20.299.21.0-9.21.26（CVE-2026-96888）
Named 在断言失败时退出，从而导致拒绝服务。受影响版本： 9.16.0-9.18.50、 9.20.0-9.20.29、（CVE-2026-97313）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update bind --releasever 2023.12.20261026”或“/或”dnf update --advisory ALAS2023-2026-3312 --releasever 2023.12.20261026“以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3312.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-19630.html
https://explore.alas.aws.amazon.com/CVE-2026-19668.html
https://explore.alas.aws.amazon.com/CVE-2026-77119.html
https://explore.alas.aws.amazon.com/CVE-2026-94300.html
插件详情
严重性: High
ID: 371851
文件名: al2023_ALAS2023-2026-3312.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/25
最近更新时间: 2026/10/25
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.6
百分位: 98.19
CVSS v2
风险因素: High
基本分数: 7.6
时间分数: 6
矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-94300
CVSS v3
风险因素: High
基本分数: 8.1
时间分数: 7.3
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:bind-chroot, p-cpe:/a:amazon:linux:bind-debuginfo, p-cpe:/a:amazon:linux:bind-debugsource, p-cpe:/a:amazon:linux:bind-devel, p-cpe:/a:amazon:linux:bind-dnssec-utils-debuginfo, p-cpe:/a:amazon:linux:bind-dnssec-utils, p-cpe:/a:amazon:linux:bind-doc, p-cpe:/a:amazon:linux:bind-libs-debuginfo, p-cpe:/a:amazon:linux:bind-libs, p-cpe:/a:amazon:linux:bind-license, p-cpe:/a:amazon:linux:bind-utils-debuginfo, p-cpe:/a:amazon:linux:bind-utils, p-cpe:/a:amazon:linux:bind
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/24
漏洞发布日期: 2026/9/16
参考资料信息
CVE: CVE-2026-19630, CVE-2026-19668, CVE-2026-77119, CVE-2026-94300, CVE-2026-96888, CVE-2026-97313
IAVA: 2026-A-1029-S, 2026-A-1197