远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-11540:06 公告中提及的多个漏洞的影响。

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)
      * bind：弱 PRNG 造成的缓存中毒 (CVE-2025-40780)
      * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-11099:05 公告中提及的多个漏洞的影响。

    bind由于具有主动提供的 RR 的缓存中毒攻击 (CVE-2025-40778) bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780) bind通过畸形的 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 11.0.0.1。因此，如公告 NXSA-AHV-11.0.0.1 所述，受到多个漏洞的影响。

  - libxml2 和之前版本 2.9.14 中的 XPath 评估中不受控制的递归允许本地攻击者通过构建的表达式造成堆栈溢出。XPath 处理函数“xmlXPathRunEval”、“xmlXPathCtxtCompile”和“xmlXPathEvalExpr”在进行潜在的递归调用之前将递归深度重置为零。当此类函数受到递归调用时，可能允许不受控制的递归，并导致堆栈溢出。这些函数现在在递归调用之间保留递归深度，从而可以控制递归深度。（CVE-2025-9714）

  - 1.使用 'https://target` 的 'secure' 关键字设置 cookie 2. curl 被重定向至或以其他方式使其使用相同的 cookie 集与 'http://target` （相同的主机名，但使用明文 HTTP）说话 3.
    设置相同的 cookie 名称，但只有斜线作为路径 （'path=/'）。由于本网站不安全，因此 cookie *应* 被忽略。4. 路径比较逻辑中的一个缺陷使 curl 读取超出堆缓冲区边界此错误要么造成崩溃，要么可能使比较得出错误的结论并使明文站点替代安全 cookie 的内容，这与预期相反，具体取决于紧跟在保存该路径的单字节分配之后的内存内容。假定的正确行为是直接忽略第二组 cookie，因为其已在安全主机上设置为安全，因此不允许在不安全的主机上覆盖它。（CVE-2025-9086）

  - 在某些情况下，BIND 接受回复中的记录时过于宽松，从而允许攻击者向缓存注入伪造的数据。此问题影响 BIND 9 版本9.11.0，包括 、 到 、 9.18.399.20.09.18.09.20.13到 、 、 到 、 9.21.0 、 、 9.11.3-S1 9.21.12到 9.16.50-S1、9.18.11-S1 到 9.18.39-S1 和 9.20.9-S1 到 9.20.13-S1。9.16.50（CVE-2025-40778）

  - 在特定情况下，由于所使用的伪随机数发生器 （PRNG） 中的漏洞，攻击者可以预测 BIND 将使用的源端口和查询 ID。此问题影响 BIND 9 版本9.16.0，从 、 到 9.18.399.20.09.18.09.20.13、 到 、 、 到 、 9.21.09.21.12、 9.16.8-S1 到 9.16.50-S1、9.18.11-S1 到 9.18.39-S1 和 9.20.9-S1 到 9.20.13-S1。9.16.50
    (CVE-2025-40780)

  - 2.7.2 之前的 Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配。(CVE-2025-59375)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.1 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_21034 公告中提及的多个漏洞的影响。

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    * bind：弱 PRNG 造成的缓存中毒 (CVE-2025-40780)

    * bind：通过畸形 DNSKEY 处理造成资源耗尽 (CVE-2025-8677)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1375 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 bind SRPM 的安全修复。它解决了 6 个 CVE：
    CVE-2026-3592、 CVE-2026-5946、 CVE-2025-40780、 CVE-2026-3039和 CVE-2026-59501 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_1377 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 bind SRPM 的安全修复。它解决了 6 个 CVE：
    CVE-2026-3592、 CVE-2026-5946、 CVE-2025-40780、 CVE-2026-3039和 CVE-2026-59501 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1255 公告中提及的多个漏洞影响。

    在某些情况下BIND 在接受答案中的记录时过于宽松允许攻击者向缓存注入伪造的数据。此问题会影响 BIND 9 版本 9.11.0 到 9.16.50、 9.18.0 到 9.18.39、 9.20.0 到 9.20.13、 9.21.0 到 9.21.12、9.11.3-S1 到 9.16.50-S1、9.18.11-S1 到 9.18.39-S1以及 9.20.9-S1 到 9.20.13-S1。 (CVE-2025-40778)

    在特定情况下由于所使用的伪随机数发生器 (PRNG) 中有一个漏洞攻击者有可能预测 BIND 将使用的源端口和查询 ID。此问题会影响 BIND 9 版本 9.16.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.16.8-S1 至 9.16.50-S1、9.18.11-S1 至 9.18.39-S1 以及 9.20.9-S1到 9.20.13-S1 版本。
    (CVE-2025-40780)

    在特别构建的包含特定畸形 DNSKEY 记录的区域中查询记录可导致 CPU 耗尽。此问题会影响 BIND 9 版本 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.18.11-S1 至 9.18.39-S1以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-8677)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
283414	MagicLinux 9bind9.18-9.18.29-5.el9_7.2 (AXSA:2025-11540:06)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	high
291766	MagicLinux 9bind9.18-9.18.29-4.el9_6.2 (AXSA:2025-11099:05)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
299030	Nutanix AHV：多个漏洞（NXSA-AHV-11.0.0.1）	Nessus	Misc.	2026/2/13	2026/9/15	medium
354513	Rocky Linux 10.1 [CIQ] 安全更新：bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 多种漏洞（crlsa-2025_21034）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
355708	Rocky Linux 9.6 [CIQ] 安全更新：bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 多种漏洞（ciqsa-2026_1375）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
355718	Rocky Linux 9.2 [CIQ] 安全更新：bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 多种漏洞（ciqsa-2026_1377）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
274499	Amazon Linux 2023：bind、bind-chroot、bind-devel (ALAS2023-2025-1255)	Nessus	Amazon Linux Local Security Checks	2025/11/7	2026/2/24	high

检测

插件搜索

high

high

medium

high

high

high

high