Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_55437 公告中提及的多個弱點影響。

    * bind9: bind：可能繞過萬用字元 CNAME RPZ 原則 (CVE-2026-11331)

    * bind: bind9：攻擊者可利用區域外 NSEC Next 欄位繞過 DNSSEC 驗證 (CVE-2026-13321)

    * bind: bind9：記憶體使用量可能超出設定的上限 (CVE-2026-11622)

    * bind: bind9：攻擊者可利用標籤數量差異、RRSIG、萬用字元造成快取中毒 (CVE-2026-11721)

    * bind: bind9：NSEC 和 NSEC3 同時存在可造成程式意外結束 (CVE-2026-13204)

    * bind: bind9：錯誤接受 NSEC3 記錄 (CVE-2026-10723)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 多個弱點（crlsa-2026_55437）

high Nessus Plugin ID 355550

找不到變更記錄

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 多個弱點 （crlsa-2026_55437）

high Nessus Plugin ID 355550

找不到變更記錄

Rocky Linux 10.2 [CIQ] 安全性更新：bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 多個弱點（crlsa-2026_55437）