遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8648-1 公告中所提及的多個弱點影響。

    據發現，Bind 錯誤地接受了簽署者名稱不符合所屬區域的 NSEC3 記錄。遠端攻擊者可能會利用此問題來執行 NSEC3 模擬攻擊，繞過 DNSSEC 驗證。（CVE-2026-10723）

    據發現，Bind 使用 PRIVATEDNS 演算法錯誤地處理金鑰記錄。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。
    (CVE-2026-10822)

    據發現，Bind 未正確處理回應原則區域中的萬用字元 CNAME 擴充。遠端攻擊者可能會利用此問題來繞過已設定的 RPZ 原則。（CVE-2026-11331）

    據發現，Bind 對 DNSSEC 簽署的記錄執行了不必要的驗證。遠端攻擊者可能利用此漏洞，導致 Bind 消耗過多資源，進而引發拒絕服務。
    這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-11605)

    據發現，Bind 錯誤地追蹤了 DNS 快取中的記憶體使用情況。遠端攻擊者可能會利用此問題，導致 Bind 使用超出設定限制的記憶體，進而造成拒絕服務。（CVE-2026-11622）

    據發現，Bind 錯誤地處理了具有標籤計數差異和 RRSIG 驗證的已簽名萬用字元記錄。遠端攻擊者可能會利用此問題來執行快取中毒攻擊。
    (CVE-2026-11721)

    據發現，Bind 錯誤地處理了解析器中的特定 CNAME 和 DNAME 記錄順序。
    遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。
    (CVE-2026-12617)

    據發現，Bind 在 DNSSEC 驗證期間錯誤地驗證了區域外 NSEC 下一個所有者名稱。遠端攻擊者可能會利用此問題繞過 DNSSEC 驗證。（CVE-2026-13321）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS：Bind 弱點 (USN-8648-1)

high Nessus Plugin ID 365383

版本 1.1