遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93925 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind9: BIND：透過特製的 DNSSEC 回覆造成拒絕服務 (CVE-2026-19662)

    * bind: BIND: Denial of Service via unbounded processing of crafted DNS messages (CVE-2026-19630)

    * bind: bind: Arbitrary code execution via GSS-TSIG UDP message replay (CVE-2026-94300)

    錯誤修正和增強功能：

    * 安裝 bind-9.11.36-16.el8_10.14 後，不同 RHEL 8.10 剖析器上的 named 隨機當機（RHSA-2026:54654）（JIRA:RHEL-257162）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：bind (RHSA-2026:93925)

high Nessus Plugin ID 375305

找不到變更記錄