カーネルの更新プログラムが、Enterprise Linux 7.2 Extended Update SupportおよびRed Hat Enterprise Linux 7.3 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDの軽量リゾルバープロトコル実装は、検索リストエントリーと組み合わせたときに許容される最大長を超えるクエリ名を解決するよう依頼されたときに、無限ループおよびクラッシュに入る可能性があることが判明しました。named.confの「lwres」記述を使用するときに、リモートの攻撃者がこの欠陥を利用して、lwresdまたはnamedをクラッシュさせる可能性があります。（CVE-2016-2775）

検出

RHEL 7：bind（RHSA-2017:2533）

medium Nessus プラグイン ID 102726

バージョン 3.11