Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 BIND 解析器中，具有特定結構的入埠 DNS 通訊協定訊息會導致額外的處理，而 BIND 不會施加任何限制。具有惡意大量此類結構的 DNS 訊息會導致 BIND 在處理期間耗用不成比例的 CPU 時間和記憶體。
    此問題影響 BIND 9 版本 9.11.09.18.50（至 、 至 9.20.299.20.0 、 、 9.21.09.21.269.11.3-S1 至 9.18.50-S1 和 9.20.9-S1 至 9.20.29-S1）。（CVE-2026-19630）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 bind 為 9.11.4-26.P2 之前版本。因此，它會受到 ALAS2-2026-4038 公告中所提及的多個弱點影響。

    傳入訊息資源耗盡 （CWE-400） 導致拒絕服務。無設定先決條件;
    版本適用性是決定因素。受影響的版本： 9.11.0-9.18.50、 9.20.0-9.20.29、 9.21.0-9.21.26。（CVE-2026-19630）

    重播 GSS-TSIG 簽署的 UDP 訊息可能會導致 named 中的記憶體損毀。能夠擷取先前簽署的 UDP 訊息的攻擊者可以在協商的 TSIG 金鑰仍然有效時重播該訊息。攻擊者還可以將特製的查詢傳送到攻擊者控制的區域，從而有可能實現遠端程式碼執行。（CVE-2026-94300）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-3312 公告中所提及的多個弱點影響。

    傳入訊息資源耗盡 （CWE-400） 導致拒絕服務。無設定先決條件;
    版本適用性是決定因素。受影響的版本： 9.11.0-9.18.50、 9.20.0-9.20.29、 9.21.0-9.21.26。（CVE-2026-19630）

    如果 BIND 遞迴解析程式遇到大量特定類型的無效 DNSSEC 記錄，則可能會遇到過多的資源消耗。max-records-per-type 和 max-types-per-name 的預設限制有助於減輕風險。此問題影響 BIND 9 版本 9.11.09.18.50（至 、 至 9.20.09.20.27、 9.21.09.21.25至 、 9.11.3-S1 至 9.18.50-S1 和 9.20.9-S1 至 9.20.27-S1）。
    (CVE-2026-19668)

    來自不相關同級區域的有效簽署 NSEC3 可能會被接受為不安全證明，降級安全委派並允許偽造的未簽署答案通過。此問題影響 BIND 9 版本 9.11.09.18.50（至 、 至 9.20.09.20.27、 9.21.09.21.25至 、 9.11.3-S1 至 9.18.50-S1 和 9.20.9-S1 至 9.20.27-S1）。（CVE-2026-77119）

    重播 GSS-TSIG 簽署的 UDP 訊息可能會導致 named 中的記憶體損毀。能夠擷取先前簽署的 UDP 訊息的攻擊者可以在協商的 TSIG 金鑰仍然有效時重播該訊息。攻擊者還可以將特製的查詢傳送到攻擊者控制的區域，從而有可能實現遠端程式碼執行。（CVE-2026-94300）

    當重新導向區域與嚴格的 QNAME 最小化一起使用時，命名可能會意外終止 （CWE-617）。只有在同時設定了重新導向區域和 qname-minimization 嚴格設定時，解析程式才會受到影響。
    受影響的版本： 9.16.0-9.18.50、 9.20.0-9.20.29、 9.21.0-9.21.26。（CVE-2026-96888）

    具名會在宣告失敗時結束，導致拒絕服務。受影響的版本： 9.16.0-9.18.50， 9.20.0-9.20.29.（CVE-2026-97313）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6576 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6576-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 10 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：bind9 CVE ID：CVE-2026-19630 CVE-2026-94300 CVE-2026-96888 CVE-2026-97313

    在 DNS 伺服器實作 BIND 中發現多個弱點，可能導致拒絕服務或遠端程式碼執行。

    對於穩定版 （trixie），這些問題已在 .20.30-1~deb13u1 版 1:9中修正。

    建議您升級 bind9 套件。

    如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bind9

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
370049	Linux Distros 未修補弱點：CVE-2026-19630	Nessus	Misc.	2026/10/21	2026/10/26	high
371755	Amazon Linux 2 : bind (ALAS-2026-4038)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
371851	Amazon Linux 2023：bind、bind-chroot、bind-devel (ALAS2023-2026-3312)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	high
370219	Debian dsa-6576：bind9 - 安全性更新	Nessus	Debian Local Security Checks	2026/10/22	2026/10/26	high

偵測

搜尋 Plugin

high

high

high

high