遠端主機上安裝的 bind 為 9.11.4-26.P2 之前版本。因此，它會受到 ALAS2-2026-4038 公告中所提及的多個弱點影響。

    傳入訊息資源耗盡 （CWE-400） 導致拒絕服務。無設定先決條件;
    版本適用性是決定因素。受影響的版本： 9.11.0-9.18.50、 9.20.0-9.20.29、 9.21.0-9.21.26。（CVE-2026-19630）

    重播 GSS-TSIG 簽署的 UDP 訊息可能會導致 named 中的記憶體損毀。能夠擷取先前簽署的 UDP 訊息的攻擊者可以在協商的 TSIG 金鑰仍然有效時重播該訊息。攻擊者還可以將特製的查詢傳送到攻擊者控制的區域，從而有可能實現遠端程式碼執行。（CVE-2026-94300）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : bind (ALAS-2026-4038)

high Nessus Plugin ID 371755

版本 1.1