リモートの Fedora 41 ホストには、FEDORA-2025-3551f3ba1b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 9.16.33 への更新 #2342784 ##セキュリティ修正

    - DNS-over-HTTPS フラッディングの修正。(CVE-2024-12705)
    - 大規模な RDATA セットの追加セクション処理を制限。(CVE-2024-11187)

    # 新機能

    - クライアントリクエストごとの発信クエリの最大数を設定する新しいオプションを追加。

    # バグ修正

    - 大規模な更新を処理する際の nsupdate のハングアップを修正。
    - 更新ポリシールールの処理中にサーバーをリロードすると発生する可能性のあるアサーションエラーを修正。[GL #5006]
    - 失効したキーで非 DNSKEY RRsets への dnssec-signzone 署名を修正。
    - resolv.conf の不明なディレクティブの不適切な処理を修正。

    [アップストリームリリースノート](https://downloads.isc.org/isc/bind9/9.18.33/doc/arm/html/notes.html#notes-for-bind-9-18-33)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 41 : bind / bind-dyndb-ldap (2025-3551f3ba1b)

high Nessus プラグイン ID 216157

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 23, 2025, 2:01 AM IAVM reference Plugin Feed: 202505230201
バージョン 1.1 Feb 12, 2025, 7:12 PM New Plugin Feed: 202502121912