リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20091-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    リリース へのアップグレード 9.20.18

    - CVE-2025-13878BRID および HHIT レコードの不適切な長さチェックを修正しましたbsc#1256997

      機能の変更:
      * フェッチに関する rndc 再帰出力にさらに多くの情報を追加します。
      * 発信クエリの数を減らします。
      * メモリ割り当てがエラーを起こす際に、さらに多くの情報を提供します。

      バグ修正：
      * DNSSEC キーロールオーバーをより堅牢にします。
      * メンバーゾーンがロードに失敗する可能性があるカタログゾーンの問題を修正します。
      * QTYPE=ANY での委任でのグルーを許可します。
      * NSEC3 オプトアウトで大規模な委任ゾーンに署名するときの速度が遅い問題を修正します。
      * NSEC3 オプトアウトゾーンを NSEC に対して再構成すると、ゾーンが無効になりました。
      * 再構成中に起こり得るカタログゾーンの問題を修正します。
      * 統計チャンネルのチャートを修正します。
      * NSEC3 opt-out レコードの追加により、無効なレコードがチェーンに残る可能性があります。
      * 名前解決中の偽造タイムアウトを修正します。
      * 再転送後にゾーンが NSEC3 から NSEC へ切り替わるバグを修正します。
      * AMTRELAY タイプ 0 プレゼンテーションフォーマット処理が不適切でした。
      * キーまたは TLS のあるリモートサーバーにある解析のバグを修正します。
      * リゾルバーの DoT 再構成/リロードのバグを修正します。
      * 署名鍵を探す際にサポートされていないアルゴリズムをスキップします。
      * KEY RRtype キーに対する dnssec-keygen キー衝突チェックを修正します。
      * dnssec-verify は不正なオプションにより失敗した場合に終了コード 1 を使用するようになりました。
      * -b オプションの前にサーバーが指定されている場合、 dig のアサーション失敗を防ぎます。
      * ログを記録していない場合はバッファ割り当てをスキップします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新bindopenSUSE-SU-2026:20091-1

high Nessus プラグイン ID 296570

バージョン 1.2