因此，该软件受到 ALAS2023-2026-3312 公告中提及的多个漏洞影响。

    入站消息资源耗尽 （CWE-400） 导致拒绝服务。无配置先决条件;
    版本适用性是决定性因素。受影响版本：9.11.0-9.18.50、 9.20.0-9.20.299.21.0-9.21.26（CVE-2026-19630）

    如果 BIND 递归解析器遇到大量特定种类的无效 DNSSEC 记录，可能会遇到资源过度消耗。max-records-per-type 和 max-types-per-name 的默认限制有助于缓解风险暴露。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。
    (CVE-2026-19668)

    来自不相关同级区域的有效签名 NSEC3 可能会被接受为不安全证明，从而降级安全委派并让伪造的未签名答复通过。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。（CVE-2026-77119）

    重播 GSS-TSIG 签名的 UDP 消息可导致 named 中的内存损坏。能够捕获先前签署的 UDP 消息的攻击者可以在协商的 TSIG 密钥仍然有效时重播该消息。通过向攻击者控制的区域发送构建的查询，攻击者可能实现远程代码执行。（CVE-2026-94300）

    当重定向区域使用严格的 QNAME 最小化时，Named 可能会意外终止 （CWE-617）。解析器仅在同时配置了重定向区域和 qname-minimization strict 时才受到影响。
    受影响版本：9.16.0-9.18.50、 9.20.0-9.20.299.21.0-9.21.26（CVE-2026-96888）

    Named 在断言失败时退出，从而导致拒绝服务。受影响版本： 9.16.0-9.18.50、 9.20.0-9.20.29、（CVE-2026-97313）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：bind、bind-chroot、bind-devel (ALAS2023-2026-3312)

high Nessus 插件 ID 371851

版本 1.1