远程主机上安装的 bind 版本低于 9.11.4-26.P2。因此，该软件受到 ALAS2-2026-4038 公告中提及的多个漏洞影响。

    入站消息资源耗尽 （CWE-400） 导致拒绝服务。无配置先决条件;
    版本适用性是决定性因素。受影响版本：9.11.0-9.18.50、 9.20.0-9.20.299.21.0-9.21.26（CVE-2026-19630）

    重播 GSS-TSIG 签名的 UDP 消息可导致 named 中的内存损坏。能够捕获先前签署的 UDP 消息的攻击者可以在协商的 TSIG 密钥仍然有效时重播该消息。通过向攻击者控制的区域发送构建的查询，攻击者可能实现远程代码执行。（CVE-2026-94300）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6576 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6576-1 Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 10 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：bind9 CVE ID：CVE-2026-19630 CVE-2026-94300 CVE-2026-96888 CVE-2026-97313

    在 DNS 服务器实现 BIND 中发现数个漏洞，可导致拒绝服务或远程代码执行。

    对于稳定发行版本 （trixie），已在版本 1:9.20.30-1~deb13u1 中修复这些问题。

    我们建议您升级 bind9 程序包。

    有关 bind9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bind9

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-3312 公告中提及的多个漏洞影响。

    入站消息资源耗尽 （CWE-400） 导致拒绝服务。无配置先决条件;
    版本适用性是决定性因素。受影响版本：9.11.0-9.18.50、 9.20.0-9.20.299.21.0-9.21.26（CVE-2026-19630）

    如果 BIND 递归解析器遇到大量特定种类的无效 DNSSEC 记录，可能会遇到资源过度消耗。max-records-per-type 和 max-types-per-name 的默认限制有助于缓解风险暴露。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。
    (CVE-2026-19668)

    来自不相关同级区域的有效签名 NSEC3 可能会被接受为不安全证明，从而降级安全委派并让伪造的未签名答复通过。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.27、 9.21.09.21.25到 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.27-S1。（CVE-2026-77119）

    重播 GSS-TSIG 签名的 UDP 消息可导致 named 中的内存损坏。能够捕获先前签署的 UDP 消息的攻击者可以在协商的 TSIG 密钥仍然有效时重播该消息。通过向攻击者控制的区域发送构建的查询，攻击者可能实现远程代码执行。（CVE-2026-94300）

    当重定向区域使用严格的 QNAME 最小化时，Named 可能会意外终止 （CWE-617）。解析器仅在同时配置了重定向区域和 qname-minimization strict 时才受到影响。
    受影响版本：9.16.0-9.18.50、 9.20.0-9.20.299.21.0-9.21.26（CVE-2026-96888）

    Named 在断言失败时退出，从而导致拒绝服务。受影响版本： 9.16.0-9.18.50、 9.20.0-9.20.29、（CVE-2026-97313）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 重播 GSS-TSIG 签名的 UDP 消息可造成“named”中的内存损坏。能够捕获先前签署的 UDP 消息的攻击者可以在协商的 TSIG 密钥仍然有效时重播该消息。通过向攻击者控制的区域发送构建的查询，攻击者可能实现远程代码执行。此问题影响 BIND 9 9.11.0 版本 9.18.50到 、 到 9.20.09.20.29、 9.21.09.21.26到 、 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.29-S1。（CVE-2026-94300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
371755	Amazon Linux 2：bind (ALAS-2026-4038)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
370219	Debian DSA-6576：bind9 - 安全更新	Nessus	Debian Local Security Checks	2026/10/22	2026/10/26	high
371851	Amazon Linux 2023：bind、bind-chroot、bind-devel (ALAS2023-2026-3312)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	high
370035	Linux Distros 未修补的漏洞：CVE-2026-94300	Nessus	Misc.	2026/10/21	2026/10/26	high

检测

插件搜索

high

high

high

high