Toshifumi Sakaguchi 发现 Bind 未能正确处理内存。远程攻击者可利用此问题造成 Bind 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-5744)

发现在与“managed-keys”功能一起使用时，Bind 未能正确处理某些信任定位标记。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。(CVE-2018-5745)

发现 Bind 未能正确处理区域传输的某些控制，违背预期。(CVE-2019-6465)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0005 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 bind SRPM 的安全修复。它解决了 45 个 CVE：
    CVE-2018-5738、、CVE-2020-8625、CVE-2022-38177CVE-2015-5477CVE-2018-5745和 40 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

**已预留 ** 该候选版本已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选版本时，将提供该候选版本的详情。(CVE-2018-5744) 在处理拥有特定 EDNS 选项组合的消息时，可能会发生内存释放失败。影响 BIG-IP 攻击者可能会利用此漏洞在受影响的系统上造成内存耗尽。BIG-IQ、F5 iWorkflow、Enterprise Manager 和 Traffix SDC 这些 F5 产品不存在影响，不会受到此漏洞影响。

根据其自我报告的版本，远程名称服务器上运行的 ISC BIND 9 实例低于 9.11.5-P4 / 9.11.5-S5 / 9.12.3-P4 / 9.13.7。因而受到拒绝服务漏洞的影响。- 存在用于 named 内存使用的内存泄露漏洞。未经身份验证的远程攻击者会造成 named 内存使用无限增加，直到进程可用的所有内存耗尽。(CVE-2018-5744) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122399	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Bind 漏洞 (USN-3893-1)	Nessus	Ubuntu Local Security Checks	2019/2/22	2025/9/3	medium
358202	Rocky Linux 8.6 [CIQ] 安全更新：bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 多种漏洞（ciqsa-2026_0005）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	medium
122552	F5 网络 BIG-IP：BIND 漏洞 (K00040234)	Nessus	F5 Networks Local Security Checks	2019/3/4	2026/10/21	high
122505	ISC BIND 内存泄露 DoS 漏洞	Nessus	DNS	2019/3/1	2019/11/8	high

检测

插件搜索

medium

medium

high

high