遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:79160 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind：GSS-API TKEY 協商期間的 BIND 9 伺服器記憶體耗盡 (CVE-2026-3039)

    * bind: BIND：透過特製的 DNS 訊息造成拒絕服務 (CVE-2026-5946)

    * bind9: bind：可能繞過萬用字元 CNAME RPZ 原則 (CVE-2026-11331)

    * bind: bind9：攻擊者可利用區域外 NSEC Next 欄位繞過 DNSSEC 驗證 (CVE-2026-13321)

    * bind: bind9：記憶體使用量可能超出設定的上限 (CVE-2026-11622)

    * bind: bind9：攻擊者可利用標籤數量差異、RRSIG、萬用字元造成快取中毒 (CVE-2026-11721)

    * bind: bind9：NSEC 和 NSEC3 同時存在可造成程式意外結束 (CVE-2026-13204)

    * bind: bind9：錯誤接受 NSEC3 記錄 (CVE-2026-10723)

    錯誤修正和增強功能：

    * bind9.16：DNSSEC 的新根信任錨點金鑰 （JIRA：RHEL-272314）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：bind9.16 (RHSA-2026:79160)

high Nessus Plugin ID 364313

版本 1.1