远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的程序包受到 USN-7836-1 公告中提及的多个漏洞的影响。

    Zuyao Xu 和 Xiang Li 发现 Bind 未能正确处理某些格式错误的 DNSKEY 记录。远程攻击者可能利用此问题导致 Bind 消耗资源，从而导致拒绝服务。(CVE-2025-8677)

    Yuxiao Wu、Yunyi Zhang、Baojun Liu 和 Haixin Duan 发现 Bind 未能正确接受答案中的某些记录。远程攻击者可能利用此问题执行缓存投毒。
    (CVE-2025-40778)

    Amit Klein 和 Omer Ben Simhon 发现 Bind 使用弱 PRNG。远程攻击者可能利用此问题执行缓存投毒。(CVE-2025-40780)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 bind 版本低于 9.18.41/9.20.15。因此，如公告 SSA:2025-295-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 bind 程序包。

Tenable 已直接从 bind 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1255 公告中提及的多个漏洞影响。

    在某些情况下BIND 在接受答案中的记录时过于宽松允许攻击者向缓存注入伪造的数据。此问题会影响 BIND 9 版本 9.11.0 到 9.16.50、 9.18.0 到 9.18.39、 9.20.0 到 9.20.13、 9.21.0 到 9.21.12、9.11.3-S1 到 9.16.50-S1、9.18.11-S1 到 9.18.39-S1以及 9.20.9-S1 到 9.20.13-S1。 (CVE-2025-40778)

    在特定情况下由于所使用的伪随机数发生器 (PRNG) 中有一个漏洞攻击者有可能预测 BIND 将使用的源端口和查询 ID。此问题会影响 BIND 9 版本 9.16.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.16.8-S1 至 9.16.50-S1、9.18.11-S1 至 9.18.39-S1 以及 9.20.9-S1到 9.20.13-S1 版本。
    (CVE-2025-40780)

    在特别构建的包含特定畸形 DNSKEY 记录的区域中查询记录可导致 CPU 耗尽。此问题会影响 BIND 9 版本 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.18.11-S1 至 9.18.39-S1以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-8677)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在特别构建的包含特定畸形 DNSKEY 记录的区域中查询记录可导致 CPU 耗尽。此问题会影响 BIND 9 版本 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.18.11-S1 至 9.18.39-S1以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-8677)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4364 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4364-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 11 月 4 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包bind9 版本 1:9.16.50-1~deb11u4 CVE ID CVE-2025-8677 CVE-2025-40778 CVE-2025-40780 Debian 缺陷

    简介

    CVE-2025-8677

        通过畸形 DNSKEY 处理导致资源耗尽

    CVE-2025-40778

        通过主动提供的 RR 进行缓存中毒攻击

    CVE-2025-40780

        由于弱 PRNG 导致的缓存中毒

    对于 Debian 11 Bullseye这些问题已在版本 1:9.16.50-1~deb11u4 中修复。

    我们建议您升级 bind9 程序包。

    有关 bind9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bind9

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:19912 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)

    * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)

    * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19950 公告中提及的多个漏洞影响。

    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 解决各种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2025:19912 中提及的多个漏洞的影响。

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)
      * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)
      * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21034 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)

    * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)

    * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，它受到 K000157317 公告中提及的一个漏洞影响。

    在特别构建的包含特定畸形 DNSKEY 记录的区域中查询记录可导致 CPU 耗尽。此问题会影响 BIND 9 版本 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.18.11-S1 至 9.18.39-S1以及 9.20.9-S1 至 9.20.13-S1。(CVE-2025-8677

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6033 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6033-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包bind9CVE ID CVE-2025-8677 CVE-2025-40778 CVE-2025-40780

    DNS 服务器实现 BIND 中发现可能导致缓存中毒或拒绝服务的漏洞。

    对于旧稳定发行版本 (bookbird)已在版本 1:9.18.41-1~deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)已在版本 1:9.20.15-1~deb13u1 中修复这些问题。

    我们建议您升级 bind9 程序包。

    有关 bind9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bind9

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19912 公告中提及的多个漏洞影响。

    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 解决各种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19950 公告中提及的多个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)

    * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)

    * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21111 公告中提及的多个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)

    * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)

    * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:19950 中提及的多个漏洞的影响。

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)
      * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)
      * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271258	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10：Bind 漏洞 (USN-7836-1)	Nessus	Ubuntu Local Security Checks	2025/10/23	2025/10/24	high
271217	Slackware Linux 15.0/当前版 bind 多个漏洞 (SSA:2025-295-01)	Nessus	Slackware Local Security Checks	2025/10/22	2025/10/24	high
274499	Amazon Linux 2023：bind、bind-chroot、bind-devel (ALAS2023-2025-1255)	Nessus	Amazon Linux Local Security Checks	2025/11/7	2025/11/7	high
271613	Linux Distros 未修补的漏洞：CVE-2025-8677	Nessus	Misc.	2025/10/27	2025/10/27	high
272278	Debian dla-4364bind9 - 安全更新	Nessus	Debian Local Security Checks	2025/11/4	2025/11/4	high
274429	RHEL 10bind (RHSA-2025:19912)	Nessus	Red Hat Local Security Checks	2025/11/7	2025/11/7	high
274582	Oracle Linux 9 : bind9.18 (ELSA-2025-19950)	Nessus	Oracle Linux Local Security Checks	2025/11/10	2025/11/10	high
274617	AlmaLinux 10bind (ALSA-2025:19912)	Nessus	Alma Linux Local Security Checks	2025/11/10	2025/11/10	high
274801	RHEL 10bind (RHSA-2025:21034)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
274523	F5 Networks BIG-IP：BIND 漏洞 (K000157317)	Nessus	F5 Networks Local Security Checks	2025/11/8	2025/11/8	high
271361	Debian dsa-6033bind9 - 安全更新	Nessus	Debian Local Security Checks	2025/10/24	2025/10/24	high
274391	Oracle Linux 10bind (ELSA-2025-19912)	Nessus	Oracle Linux Local Security Checks	2025/11/7	2025/11/7	high
274562	RHEL 9bind9.18 (RHSA-2025:19950)	Nessus	Red Hat Local Security Checks	2025/11/10	2025/11/10	high
275160	RHEL 9bind9.18 (RHSA-2025:21111)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
275806	AlmaLinux 9bind9.18 (ALSA-2025:19950)	Nessus	Alma Linux Local Security Checks	2025/11/19	2025/11/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high