Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS ： 26.04 綁定漏洞 （USN-8929-1）
high Nessus Plugin ID 367203
語言:
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8929-1 公告中提及的多個弱點影響。Zuyao Xu 和 xiang Li 發現 Bind 未正確處理某些格式錯誤的 DNSKEY 記錄。遠端攻擊者可能利用此問題造成 Bind 消耗資源，進而導致拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2025-8677)
Yuxiao Wu、Yunyi Zhang、Baojun Liu 和 Haixin Duan 發現 Bind 未正確接受來自回答的特定記錄。遠端攻擊者可能會利用此問題執行快取毒害攻擊。
這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2025-40778)
Samy Medjahed 發現，Bind 未能正確處理不安全的委派驗證。遠端攻擊者可能會利用此問題造成過多的 NSEC3 反覆運算、耗用 CPU 資源，並導致拒絕服務。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-1519)
據發現，Bind 錯誤地接受了簽署者名稱不符合所屬區域的 NSEC3 記錄。遠端攻擊者可能會利用此問題來執行 NSEC3 模擬攻擊，繞過 DNSSEC 驗證。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-10723)
據發現，Bind 使用 PRIVATEDNS 演算法錯誤地處理金鑰記錄。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-10822)
據發現，Bind 未正確處理回應原則區域中的萬用字元 CNAME 擴充。遠端攻擊者可能會利用此問題來繞過已設定的 RPZ 原則。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-11331)
據發現，Bind 錯誤地追蹤了 DNS 快取中的記憶體使用情況。遠端攻擊者可能會利用此問題，導致 Bind 使用超出設定限制的記憶體，進而造成拒絕服務。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-11622)
據發現，Bind 錯誤地處理了具有標籤計數差異和 RRSIG 驗證的已簽名萬用字元記錄。遠端攻擊者可能會利用此問題來執行快取中毒攻擊。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。
(CVE-2026-11721)
據發現，當網域同時被 NSEC 和 NSEC3 記錄涵蓋且只有一種類型具有 RRSIG 時，Bind 會錯誤地處理 DNSSEC 驗證。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-13204)
據發現，Bind 在 DNSSEC 驗證期間錯誤地驗證了區域外 NSEC 下一個所有者名稱。遠端攻擊者可能會利用此問題繞過 DNSSEC 驗證。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-13321)
據發現，在驗證多重訊息傳輸上的 TSIG 簽章之前，Bind 錯誤地提供區域傳輸資料。遠端攻擊者可能會利用此問題，將未經授權的區域內容傳送至次要伺服器。（CVE-2026-19033）
據發現，Bind 錯誤地處理了快取的 DNSSEC 證明的生命週期，導致釋放後使用。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-19662)
據發現，當設定為使用 DNS64時，Bind 會錯誤地處理某些格式錯誤的答案。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。
(CVE-2026-19666)
據發現，Bind 在將過大的否定答案儲存在負快取中時，錯誤地處理了它們。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-19667)
據發現，Bind 在驗證期間錯誤地處理了大量某些無效的 DNSSEC 記錄。遠端攻擊者可能利用此漏洞，導致 Bind 消耗過多資源，進而引發拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-19668)
據發現，Bind 錯誤地接受不適用的 NSEC 記錄作為不存在萬用字元的證據。遠端攻擊者可能會利用此問題來偽造 NXDOMAIN 回應，以掩蓋萬用字元記錄的存在。（CVE-2026-19941）
據發現，Bind 錯誤地處理了應該只出現一次的記錄的重複副本，例如 SOA、CNAME 或 DNAME 記錄。遠端攻擊者可能會利用此問題導致 Bind 使用過多記憶體，進而造成拒絕服務。（CVE-2026-75029）
據發現，當組態不包含全域選項區塊時，Bind 會以錯誤的方式處理 TKEY 查詢。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-76163)
據發現，Bind 錯誤地接受來自不相關同級區域的 NSEC3 記錄，作為不安全委派的證明。遠端攻擊者可能會利用此問題繞過 DNSSEC 驗證並插入偽造的未簽名答案。（CVE-2026-77119）
據發現，當連線過早關閉時，Bind 會以錯誤的方式處理包含無效 SIG（0） 記錄的 DNS-over-HTTPS 要求。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-77692)
據發現，Bind 錯誤地將區域原點上方的 NS 或 DNAME 記錄視為區域切割。攻擊者可能會利用此問題導致 Bind 提供或快取區域外資料，進而造成快取中毒。（CVE-2026-78301）
據發現，Bind 錯誤地處理具有相同所有者名稱的 NSEC3 和 NSEC 證明的萬用字元答案。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。(CVE-2026-80274)
據發現，Bind 在處理 SVCB 和 HTTPS AliasMode 記錄時，錯誤地釋放了資源。遠端攻擊者可能會利用此問題導致 Bind 耗盡資源，進而造成拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-81563)
據發現，Bind 錯誤地限制了快取的 SVCB 和 HTTPS AliasMode 記錄的額外處理。遠端攻擊者可能會利用此問題導致 Bind 使用過多的 CPU 資源，進而造成拒絕服務。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-81736)
Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 367203
檔案名稱: ubuntu_USN-8929-1.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/19
已更新: 2026/10/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.2
百分位數: 96.33
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 6.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 評分資料來源: CVE-2026-13321
CVSS v3
風險因素: High
基本分數: 8.6
時間性分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:bind9-dnsutils, p-cpe:/a:canonical:ubuntu_linux:bind9-host, p-cpe:/a:canonical:ubuntu_linux:bind9-libs, p-cpe:/a:canonical:ubuntu_linux:bind9-utils, p-cpe:/a:canonical:ubuntu_linux:bind9, p-cpe:/a:canonical:ubuntu_linux:bind9utils, p-cpe:/a:canonical:ubuntu_linux:dnsutils, p-cpe:/a:canonical:ubuntu_linux:host, p-cpe:/a:canonical:ubuntu_linux:libbind9-140, p-cpe:/a:canonical:ubuntu_linux:libbind9-160, p-cpe:/a:canonical:ubuntu_linux:libbind9-90, p-cpe:/a:canonical:ubuntu_linux:libdns-export1100, p-cpe:/a:canonical:ubuntu_linux:libdns-export162, p-cpe:/a:canonical:ubuntu_linux:libdns100, p-cpe:/a:canonical:ubuntu_linux:libdns1100, p-cpe:/a:canonical:ubuntu_linux:libdns162, p-cpe:/a:canonical:ubuntu_linux:libirs-export141, p-cpe:/a:canonical:ubuntu_linux:libirs-export160, p-cpe:/a:canonical:ubuntu_linux:libirs141, p-cpe:/a:canonical:ubuntu_linux:libirs160, p-cpe:/a:canonical:ubuntu_linux:libisc-export160, p-cpe:/a:canonical:ubuntu_linux:libisc-export169, p-cpe:/a:canonical:ubuntu_linux:libisc160, p-cpe:/a:canonical:ubuntu_linux:libisc169, p-cpe:/a:canonical:ubuntu_linux:libisc95, p-cpe:/a:canonical:ubuntu_linux:libisccc-export140, p-cpe:/a:canonical:ubuntu_linux:libisccc-export160, p-cpe:/a:canonical:ubuntu_linux:libisccc140, p-cpe:/a:canonical:ubuntu_linux:libisccc160, p-cpe:/a:canonical:ubuntu_linux:libisccc90, p-cpe:/a:canonical:ubuntu_linux:libisccfg-export140, p-cpe:/a:canonical:ubuntu_linux:libisccfg-export160, p-cpe:/a:canonical:ubuntu_linux:libisccfg140, p-cpe:/a:canonical:ubuntu_linux:libisccfg160, p-cpe:/a:canonical:ubuntu_linux:libisccfg90, p-cpe:/a:canonical:ubuntu_linux:liblwres141, p-cpe:/a:canonical:ubuntu_linux:liblwres160, p-cpe:/a:canonical:ubuntu_linux:liblwres90, p-cpe:/a:canonical:ubuntu_linux:lwresd
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/10/14
弱點發布日期: 2025/10/22
參考資訊
CVE: CVE-2025-40778, CVE-2025-8677, CVE-2026-10723, CVE-2026-10822, CVE-2026-11331, CVE-2026-11622, CVE-2026-11721, CVE-2026-13204, CVE-2026-13321, CVE-2026-1519, CVE-2026-19033, CVE-2026-19662, CVE-2026-19666, CVE-2026-19667, CVE-2026-19668, CVE-2026-19941, CVE-2026-75029, CVE-2026-76163, CVE-2026-77119, CVE-2026-77692, CVE-2026-78301, CVE-2026-80274, CVE-2026-81563, CVE-2026-81736
IAVA: 2025-A-0800-S, 2026-A-0269-S, 2026-A-0764-S, 2026-A-1029
USN: 8929-1