リモートの Fedora 43 ホストには、FEDORA-2025-66fb3fa6b0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 9.18.41rhbz#2405786]

    ## セキュリティ修正
    - マッチングが無効な DNSKEY が見つかった場合、DNSSEC の検証は失敗します。
    ([CVE-2025-8677](https://kb.isc.org/docs/cve-2025-8677))
    - さまざまななりすまし攻撃に対処します。 [CVE-2025-40778]https://kb.isc.org/docs/cve-2025-40778]
    - 弱い擬似乱数発生器によるキャッシュポイズニング。
    [CVE-2025-40780]https://kb.isc.org/docs/cve-2025-40780]

    ## 新機能
    - HHIT および BRID レコードの解析のサポートが追加されました。

    ## 削除された機能
    - tkey-domain ステートメントを廃止します。
    - tkey-gssapi-credential ステートメントを廃止します。

    ## バグ修正
    - 特定の 0-TTL リソースレコードに対する偽造の SERVFAIL を防ぎます。
    - CD ビットがクエリで設定されたときの DNSSEC 情報の欠如。

    https://downloads.isc.org/isc/bind9/9.18.41/doc/arm/html/notes.html#notes-for-bind-9-18-41

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43bind / bind-dyndb-ldap2025-66fb3fa6b0

high Nessus プラグイン ID 274533

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 25, 2026, 1:08 AM IAVM reference Plugin Feed: 202602250108
バージョン 1.1 Nov 8, 2025, 10:07 PM New Plugin Feed: 202511082207