远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6285 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6285-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：bind9 CVE ID： CVE-2026-3039 CVE-2026-3592 CVE-2026-5946 CVE-2026-5950 CVE-2026-5947 CVE-2026-3593

    在 DNS 服务器实现 BIND 中发现数个漏洞，这可能导致拒绝服务。

    对于旧稳定发行版本 （bookworm），已在版本 1:9.18.49-1~deb12u1 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 1:9.20.23-1~deb13u1 中修复这些问题。

    我们建议您升级 bind9 程序包。

    有关 bind9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bind9

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 bind 版本低于 9.18.49/9.20.23。因此，如公告 SSA:2026-141-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 bind 程序包。

Tenable 已直接从 bind 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8293-1 公告中提及的多个漏洞影响。

    Vitaly Simonovich 发现，Bind 可在 GSS-API TKEY 协商期间耗尽内存。远程攻击者可能会利用此问题造成 Bind 使用过多资源，从而导致拒绝服务。(CVE-2026-3039)

    Shuhan Zhang 发现，Bind 未能正确处理自指向胶水记录。远程攻击者可能利用此问题，在针对其他系统发起拒绝服务放大攻击期间利用 Bind。
    (CVE-2026-3592)

    Naresh Kandula Parmar 发现，Bind 未能正确处理 DNS-over-HTTPS 实现中的内存。远程攻击者可能利用此问题导致 Bind 崩溃，进而造成拒绝服务或执行任意代码。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。
    (CVE-2026-3593)

    据发现，Bind 未能正确不属于 IN 类别的大量 DNS 消息。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。(CVE-2026-5946)

    Naoki Wakamatsu 发现，Bind 在查询洪流期间未能正确处理 SIG(0) 验证。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-5947)

    Billy Baraja 发现，Bind 的解析器中存在不受限制的重新发送循环。远程攻击者可能会利用此问题造成 Bind 使用过多资源，从而导致拒绝服务。
    (CVE-2026-5950)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 因争用条件而可能会产生未定义的行为，从而导致释放后使用违规。如果 BIND 收到以 SIG（0） 签名的传入 DNS 消息，将开始验证该签名。如果在该验证期间达到递归客户端限制（如查询洪流期间所发生的情况），且按照限制丢弃了相同的 DNS 消息，则在短时间内 SIG（0） 验证可能会尝试读取现已丢弃的 DNS 消息。此问题影响 BIND 9 9.20.0 到 9.20.22到 版本 9.21.09.21.21，以及 9.20.9-S1 到 9.20.22-S1。BIND 9 及之前9.18.49版本9.18.28以及 9.18.28-S1 到 9.18.49-S1 不受影响。（CVE-2026-5947）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 ISC BIND 的版本低于测试版本。因此，它受到 cve-2026-5947 公告中提及的一个漏洞影响。

  - Debian Linux - bind9 - 无 （CVE-2026-5947）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
315942	Debian DSA-6285：bind9 - 安全更新	Nessus	Debian Local Security Checks	2026/5/20	2026/5/25	critical
316056	Slackware Linux 15.0/当前版 bind 多个漏洞 (SSA:2026-141-01)	Nessus	Slackware Local Security Checks	2026/5/21	2026/5/25	medium
316496	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Bind 漏洞 (USN-8293-1)	Nessus	Ubuntu Local Security Checks	2026/5/22	2026/5/22	critical
315775	Linux Distros 未修补的漏洞：CVE-2026-5947	Nessus	Misc.	2026/5/20	2026/5/26	medium
315662	ISC BIND 9.20.0 < 9.20.23 / 9.20.9-S1 < 9.20.23-S1 / 9.21.0 < 9.21.22 漏洞（cve-2026-5947）	Nessus	DNS	2026/5/20	2026/5/26	medium

检测

插件搜索

critical

medium

critical

medium

medium