Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 BIND 在 DNS 记录中遇到特定的无效数据结构，将接受无效数据，并可能因此中止并退出。BIND 首先需要存储密钥（KEY、DNSKEY 等）的 DNS 记录。该密钥必须指定 PRIVATEDNS 算法 （253），并且在算法标识符中错误地指定比实际标识符数据更长的长度。将存储无效标识符。如果 BIND 稍后需要将该记录渲染为文本，它将在处理期间使用无效长度，导致一致性检查失败。此问题影响 BIND 9 版本9.18.09.18.50到 、 到 9.20.09.20.24、 9.21.09.21.23到 9.18.11-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.24-S1。
    (CVE-2026-10822)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6395 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6395-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：bind9 CVE ID： CVE-2026-10723 CVE-2026-10822 CVE-2026-11331 CVE-2026-11605 CVE-2026-11622 CVE-2026-11721 CVE-2026-12617 CVE-2026-13204 CVE-2026-13321

    在 DNS 服务器实现 BIND 中发现数个漏洞，可能会造成绕过 DNSSEC 验证、RPZ 策略绕过、缓存中毒或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 1:9.20.26-1~deb13u1 中修复这些问题。

    我们建议您升级 bind9 程序包。

    有关 bind9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bind9

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8929-1 中提及的多个漏洞影响。

    Zuyao Xu 和 Xiang Li 发现 Bind 未能正确处理某些格式错误的 DNSKEY 记录。远程攻击者可能利用此问题导致 Bind 消耗资源，从而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2025-8677)

    Yuxiao Wu、Yunyi Zhang、Baojun Liu 和 Haixin Duan 发现 Bind 未能正确接受答案中的某些记录。远程攻击者可能利用此问题执行缓存投毒。
    此问题仅影响 Ubuntu 18.04 LTS。(CVE-2025-40778)

    Samy Medjahed 发现，Bind 未能正确处理不安全的委派验证。远程攻击者可利用此问题造成过度 NSEC3 迭代、消耗 CPU 资源，并导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-1519)

    已发现 Bind 未正确接受其签名者名称与所属区域不匹配的 NSEC3 记录。远程攻击者可能利用此问题执行 NSEC3 假冒攻击，从而绕过 DNSSEC 验证。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-10723)

    已发现 Bind 未使用 PRIVATEDNS 算法正确处理密钥记录。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-10822)

    已发现 Bind 未正确处理响应策略区域中的通配符 CNAME 扩展。远程攻击者可能利用此问题绕过配置的 RPZ 策略。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-11331)

    已发现 Bind 未正确跟踪 DNS 缓存中的内存使用情况。远程攻击者可利用此问题造成 Bind 使用超出配置限制的内存，进而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-11622)

    已发现 Bind 未正确处理具有标签计数和 RRSIG 验证的签名通配符记录。远程攻击者可能利用此问题执行缓存中毒攻击。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。
    (CVE-2026-11721)

    已发现当一个域同时被 NSEC 和 NSEC3 记录覆盖，其中只有一种类型具有 RRSIG 时，Bind 未正确处理 DNSSEC 验证。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-13204)

    已发现 Bind 在 DNSSEC 验证期间未正确验证区域外 NSEC 下一个所有者名称。远程攻击者可能利用此问题绕过 DNSSEC 验证。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-13321)

    发现 Bind 在验证多消息传输上的 TSIG 签名前，未能正确提供区域传输数据。远程攻击者可能利用此问题将未经授权的区域内容发送到辅助服务器。（CVE-2026-19033）

    已发现 Bind 未正确处理缓存的 DNSSEC 证明的生命周期，从而导致释放后使用。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-19662)

    发现 Bind 配置为使用 DNS64. 远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。
    (CVE-2026-19666)

    已发现 Bind 在将超大的负答复存储在负缓存中时未正确处理这些负答复。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-19667)

    已发现 Bind 在验证期间未正确处理大量特定的无效 DNSSEC 记录。远程攻击者可能会利用此问题造成 Bind 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-19668)

    已发现 Bind 未正确接受不适用的 NSEC 记录作为不存在通配符的证明。远程攻击者可能利用此问题伪造 NXDOMAIN 响应，从而掩盖通配符记录的存在。（CVE-2026-19941）

    已发现 Bind 未正确处理应仅出现一次的记录的重复副本，例如 SOA、CNAME 或 DNAME 记录。远程攻击者可利用此问题造成 Bind 使用过多内存，从而导致拒绝服务。（CVE-2026-75029）

    已发现当配置不包含全局选项块时，Bind 未正确处理 TKEY 查询。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-76163)

    已发现 Bind 未正确接受来自不相关同级区域的 NSEC3 记录作为不安全委派的证明。远程攻击者可能利用此问题绕过 DNSSEC 验证并注入伪造的未签名答复。（CVE-2026-77119）

    已发现在连接永久关闭时，Bind 未正确处理包含无效 SIG（0） 记录的 DNS-over-HTTPS 请求。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-77692)

    已发现 Bind 错误地将区域原点以上的 NS 或 DNAME 记录视为区域剪切。攻击者可能利用此问题造成 Bind 服务或缓存区域外数据，进而导致缓存毒化。（CVE-2026-78301）

    已发现 Bind 未正确处理具有相同所有者名称的 NSEC3 和 NSEC 校验的通配符回答。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。(CVE-2026-80274)

    已发现 Bind 在处理 SVCB 和 HTTPS AliasMode 记录时未正确释放资源。远程攻击者可利用此问题造成 Bind 耗尽资源，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-81563)

    已发现 Bind 未正确限制缓存的 SVCB 和 HTTPS AliasMode 记录的其他处理。远程攻击者可利用此问题造成 Bind 使用过多 CPU 资源，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-81736)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2040 公告中提及的多个漏洞影响。

    BIND 可能接受错误的子区 NSEC3 记录为有效，这可允许攻击者伪造经认证的 NXDOMAIN 响应。此问题影响 BIND 9 版本 9.18.09.18.50、 到 、 9.20.09.20.249.21.09.21.23到 、 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.24-S1。
    (CVE-2026-10723)

    如果 BIND 在 DNS 记录中遇到特定的无效数据结构，将接受该无效数据，并可能因此中止并退出。

    BIND 首先需要存储密钥（KEY、DNSKEY 等）的 DNS 记录。该密钥必须指定 PRIVATEDNS 算法 （253），并且在算法标识符中错误地指定比实际标识符数据更长的长度。将存储无效标识符。如果 BIND 稍后需要将该记录渲染为文本，它将在处理期间使用无效长度，导致一致性检查失败。此问题影响 BIND 9 版本9.18.09.18.50到 、 到 9.20.09.20.24、 9.21.09.21.23到 9.18.11-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.24-S1。（CVE-2026-10822）

    知道（或猜测）解析器使用带有通配符 CNAME 策略的 RPZ 的攻击者可以构建足够长的查询名称，以在 RPZ 处理期间触发 NAMETOOLONG 错误情况。此问题未正确处理并可能导致违反 RPZ 规则。还可能导致 BIND 9 软件意外退出。此问题影响 BIND 9 版本9.16.09.18.50到 、 到 9.20.09.20.249.21.09.21.23、 到 、 9.16.8-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.24-S1。（CVE-2026-11331）

    受到针对 DNSSEC 签名区域的随机子域攻击的 DNSSEC 验证解析器可遭受内存占用失控的影响。攻击者需要能够以比解析器执行验证更快的速度发送查询。增加的内存使用量可能超出“max-cache-size”参数中配置的限制的数量级。此问题影响 BIND 9 版本 9.11.09.18.50、 到 、 9.20.09.20.249.21.09.21.23到 、 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.24-S1。
    (CVE-2026-11622)

    攻击者的区域可能通过 RRSIG 所具有的标签数量少于包含 RRSIG 的区域来响应查询。这会导致“named”为比攻击者区域短的区域生成通配符名称，从而可能导致缓存毒化。要使此攻击产生任何效果，被攻击的解析器必须已设置“synth-from-dnssec yes;”（默认）。此问题影响 BIND 9 版本 9.11.09.18.50、 到 、 9.20.09.20.249.21.09.21.23到 、 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.24-S1。（CVE-2026-11721）

    此问题是根据对 CNAME 或 DNAME 及 A 记录查询的响应中的排序和/或特定内容，导致程序意外终止。具体而言，如果客户端向解析器查询 DNAME 下的 DNAME 和 A 记录，而授权服务器对 A 查询发出积极响应，但延迟 DNAME 响应且之后做出否定响应，则“named”可能会意外退出。或者，如果客户端向解析器查询相同名称的 CNAME 和 A 记录，并且权威服务器对 A 查询做出积极响应，但延迟了 CNAME 响应，然后使用自引用的 CNAME 进行响应，则可能会发生相同的失败。此问题影响 BIND 9 9.18.0 到 9.18.509.18.11-S1 9.20.09.20.24到 9.18.50-S1，以及 9.20.9-S1 到 9.20.24-S1。（CVE-2026-12617）

    如果父域的 NSEC 和 NSEC3 记录都包含可证明的不安全域，并且其中只有一种类型存在 RRSIG，则 BIND 在验证此证明时可能会意外退出并出现断言。此问题影响 BIND 9 版本 9.11.09.18.50、 到 、 9.20.09.20.249.21.09.21.23到 、 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.24-S1。（CVE-2026-13204）

    BIND 解析器接受有效签署的 NSEC 记录，其中“下一域名”字段指向签名者的区域外部。此问题影响 BIND 9 版本 9.11.09.18.50、 到 、 9.20.09.20.249.21.09.21.23到 、 9.11.3-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.24-S1。（CVE-2026-13321）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8648-1 公告中提及的多个漏洞影响。

    已发现 Bind 未正确接受其签名者名称与所属区域不匹配的 NSEC3 记录。远程攻击者可能利用此问题执行 NSEC3 假冒攻击，从而绕过 DNSSEC 验证。（CVE-2026-10723）

    已发现 Bind 未使用 PRIVATEDNS 算法正确处理密钥记录。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。
    (CVE-2026-10822)

    已发现 Bind 未正确处理响应策略区域中的通配符 CNAME 扩展。远程攻击者可能利用此问题绕过配置的 RPZ 策略。（CVE-2026-11331）

    已发现 Bind 对 DNSSEC 签名记录执行了不必要的验证。远程攻击者可能会利用此问题造成 Bind 使用过多资源，从而导致拒绝服务。
    此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-11605)

    已发现 Bind 未正确跟踪 DNS 缓存中的内存使用情况。远程攻击者可利用此问题造成 Bind 使用超出配置限制的内存，进而导致拒绝服务。（CVE-2026-11622）

    已发现 Bind 未正确处理具有标签计数和 RRSIG 验证的签名通配符记录。远程攻击者可能利用此问题执行缓存中毒攻击。
    (CVE-2026-11721)

    已发现 Bind 未正确处理解析器中的某些 CNAME 和 DNAME 记录顺序。
    远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。
    (CVE-2026-12617)

    已发现 Bind 在 DNSSEC 验证期间未正确验证区域外 NSEC 下一个所有者名称。远程攻击者可能利用此问题绕过 DNSSEC 验证。（CVE-2026-13321）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3.6 / 17.5.1.10 / 21.1.0.3 版。因此，它受到 K000163233 公告中提及的一个漏洞影响。

    如果 BIND 在 DNS 记录中遇到特定的无效数据结构，将接受该无效数据，并可能因此中止并退出。BIND 首先需要存储密钥（KEY、DNSKEY 等）的 DNS 记录。该密钥必须指定 PRIVATEDNS 算法 （253），并且在算法标识符中错误地指定比实际标识符数据更长的长度。将存储无效标识符。如果 BIND 稍后需要将该记录渲染为文本，它将在处理期间使用无效长度，导致一致性检查失败。此问题影响 BIND 9 版本9.18.09.18.50，到 、 9.20.249.20.0 到 9.21.09.21.23、 、 9.18.11-S1 到 9.18.50-S1，以及 9.20.9-S1 到 9.20.24-S1 版本。CVE-2026-10822

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329426	Linux Distros 未修补的漏洞：CVE-2026-10822	Nessus	Misc.	2026/7/25	2026/8/20	medium
329075	Debian DSA-6395：bind9 - 安全更新	Nessus	Debian Local Security Checks	2026/7/22	2026/7/27	high
367203	Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS： 26.04 BIND 漏洞（USN-8929-1）	Nessus	Ubuntu Local Security Checks	2026/10/19	2026/10/19	high
332053	Amazon Linux 2023：bind、bind-chroot、bind-devel (ALAS2023-2026-2040)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
365383	Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS：Bind 漏洞 (USN-8648-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
343850	F5 Networks BIG-IP：BIND 漏洞 (K000163233)	Nessus	F5 Networks Local Security Checks	2026/9/8	2026/10/19	medium

检测

插件搜索

medium

high

high

high

high

medium