Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 格式錯誤的區域可能在其原點上方包含 NS 或 DNAME 節點，「命名」會將其視為區域切割。如果攻擊者將格式錯誤的區域插入 BIND 授權伺服器 （例如，透過區域傳輸），則查詢已設定區域內的名稱會失去授權狀態並傳回區域外委派。
    在也提供遞迴的伺服器上，BIND 可以遵循此本端來源的剪切和快取攻擊者提供的資料，影響已設定區域之外的名稱。只要格式錯誤的區域仍保留在區域資料庫中，這種情況就會持續。此問題影響 BIND 9 版本 9.11.09.18.50（至 、 至 9.20.09.20.27、 9.21.09.21.25至 、 9.11.3-S1 至 9.18.50-S1 和 9.20.9-S1 至 9.20.27-S1）。（CVE-2026-78301）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 畸形区域可能在其源上方包含 NS 或 DNAME 节点，“named”将其视为区域剪切。如果攻击者将畸形区域插入 BIND 授权服务器（例如通过区域传输），则查询配置区域内的名称会失去授权状态并返回区域外委派。
    在也提供递归的服务器上，BIND 可跟随此本地来源的剪切和缓存攻击者提供的数据，进而影响配置区域以外的名称。只要畸形区域仍在区域数据库中，这种情况就会持续存在。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。（CVE-2026-78301）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 無効な形式のゾーンには、その元の上に NS または DNAME ノードが含まれている可能性があります。「named」は、これをゾーンカットとして処理します。攻撃者が(ゾーン転送などを介して)無効な形式のゾーンを BIND 管理サーバーに挿入すると、構成されたゾーン内の名前のクエリが管理ステータスを失い、ゾーン外の委任が返されます。
    再帰も提供するサーバー上で、BIND がこのローカルソースの攻撃者指定のデータを追跡し、キャッシュし、構成されたゾーン外の名前に影響を与える可能性があります。無効な形式のゾーンがゾーンデータベースに残っている限り、この状況は続きます。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。(CVE-2026-78301)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The version of ISC BIND running on the remote host is 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, or 9.21.0 through 9.21.25. Supported Preview Edition releases 9.11.3-S1 through 9.18.50-S1 and 9.20.9-S1 through 9.20.27-S1 are also affected. It is, therefore, affected by multiple vulnerabilities :

  - If a BIND resolver sends a query for a DNSSEC-signed authoritative zone, and the authoritative server     replies with a valid wildcard answer and signed NSEC3 proof, followed by an unsigned NSEC at the same owner     name, it will trigger an unexpected program exit. (CVE-2026-80274)

  - A validly signed NSEC3 from an unrelated sibling zone may be accepted as an insecurity proof, downgrading a     secure delegation and letting a forged unsigned answer through. (CVE-2026-77119)

  - A malformed zone may contain an NS or DNAME node above its origin, which named treats as a zone cut. If an     attacker inserts a malformed zone into a BIND authoritative server (e.g., via zone transfer), queries for     names inside the configured zone then lose authoritative status and return an out-of-zone delegation.
    (CVE-2026-78301)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A malformed zone may contain an NS or DNAME node above its origin, which `named` treats as a zone cut. If     an attacker inserts a malformed zone into a BIND authoritative server (e.g., via zone transfer), queries     for names inside the configured zone then lose authoritative status and return an out-of-zone delegation.
    On a server that also provides recursion BIND can follow this locally sourced cut and cache attacker-     supplied data, affecting names outside the configured zone. This situation persists as long as the     malformed zone remains in the zone database. This issue affects BIND 9 versions 9.11.0 through 9.18.50,     9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through     9.20.27-S1. (CVE-2026-78301)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346610	Linux Distros 未修補弱點：CVE-2026-78301	Nessus	Misc.	2026/9/16	2026/9/18	medium
346610	Linux Distros 未修补的漏洞：CVE-2026-78301	Nessus	Misc.	2026/9/16	2026/9/18	medium
346610	Linux Distros のパッチ未適用の脆弱性: CVE-2026-78301	Nessus	Misc.	2026/9/16	2026/9/18	medium
347969	ISC BIND 9.11.0 < 9.20.29 / 9.11.3-S1 < 9.20.29-S1 / 9.20.0 < 9.20.29 / 9.20.9-S1 < 9.20.29-S1 / 9.21.0 < 9.21.26 Multiple Vulnerabilities	Nessus	DNS	2026/9/18	2026/9/18	high
346610	Linux Distros Unpatched Vulnerability : CVE-2026-78301	Nessus	Misc.	2026/9/16	2026/9/18	medium

检测

插件搜索

medium

medium

medium

high

medium