Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 對於傳輸受 TSIG 限制的次要區域，「named 」可能會在具有 TSIG 簽章的最終訊息到達之前，開始提供區域傳輸中提供的資料。這可讓實際上沒有有效 TSIG 簽章的攻擊者將未經授權的區域內容傳送至次要伺服器。
    雖然沒有 TSIG 簽章到達，但「已命名」不會復原到傳輸前狀態。若要惡意利用弱點，傳輸必須是多訊息 TCP IXFR，如 RFC 8945 所述。此問題影響 BIND 9 版本 9.11.09.18.50（至 、 至 9.20.09.20.27、 9.21.09.21.25至 、 9.11.3-S1 至 9.18.50-S1 和 9.20.9-S1 至 9.20.27-S1）。（CVE-2026-19033）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于传输受到 TSIG 限制的辅助区域，“named”可能会在带有 TSIG 签名的最终消息到达之前开始提供区域传输中提供的数据。允许实际不拥有有效 TSIG 签名的攻击者将未经授权的区域内容发送到辅助服务器。
    尽管没有 TSIG 签名，“named”也不会回滚到传输前状态。若要利用此漏洞，传输必须为多消息 TCP IXFR，如 RFC 8945 所述。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。（CVE-2026-19033）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TSIG によって制限されている転送を伴うセカンダリゾーンの場合、「named」が、TSIG 署名を含む最終メッセージが到着する前に、ゾーン転送で提供されたデータの提供を開始する可能性があります。これにより、有効なTSIG署名を実際に所有していない攻撃者が、許可されていないゾーンコンテンツをセカンダリサーバーに送信する可能性があります。
    TSIG 署名は到着しませんが、「named」は転送前の状態にロールバックしません。この脆弱性を悪用するには、RFC 8945 で説明されているように、転送がマルチメッセージ TCP IXFR である必要があります。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。(CVE-2026-19033)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - For a secondary zone with transfers restricted by TSIG, `named` may start to serve the data provided in a     zone transfer before the final message with the TSIG signature arrives. This could allow an attacker that     does not actually possess a valid TSIG signature to send unauthorized zone contents to a secondary server.
    Although no TSIG signature ever arrives, `named` does not rollback to the pre-transfer state. To exploit     the vulnerability, the transfer must be a multi-message TCP IXFR, as described by RFC 8945. This issue     affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1     through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1. (CVE-2026-19033)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6505 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6505-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     September 17, 2026                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : bind9     CVE ID         : CVE-2026-19033 CVE-2026-19662 CVE-2026-19666 CVE-2026-19667                      CVE-2026-19668 CVE-2026-75029 CVE-2026-76163 CVE-2026-77119                      CVE-2026-77692 CVE-2026-80274 CVE-2026-81563 CVE-2026-81736

    Several vulnerabilities were discovered in BIND, a DNS server implementation,     which may result in denial of service or cache poisoning.

    For the stable distribution (trixie), these problems have been fixed in     version 1:9.20.29-1~deb13u1.

    We recommend that you upgrade your bind9 packages.

    For the detailed security status of bind9 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/bind9

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346471	Linux Distros 未修補弱點：CVE-2026-19033	Nessus	Misc.	2026/9/16	2026/9/18	medium
346471	Linux Distros 未修补的漏洞：CVE-2026-19033	Nessus	Misc.	2026/9/16	2026/9/18	medium
346471	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19033	Nessus	Misc.	2026/9/16	2026/9/18	medium
346471	Linux Distros Unpatched Vulnerability : CVE-2026-19033	Nessus	Misc.	2026/9/16	2026/9/18	medium
346980	Debian dsa-6505 : bind9 - security update	Nessus	Debian Local Security Checks	2026/9/17	2026/9/17	medium

检测

插件搜索

medium

medium

medium

medium

medium