リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1351-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題:

    - CVE-2026-1519悪意をもって細工された DNSSEC 検証済みゾーンにより、サービス拒否が引き起こされる可能性がありますbsc#1260805。
    - CVE-2026-3104存在しないことの DNSSEC 証明を準備するコードのメモリリークにより、DoS が可能になりますbsc#1260567。
    - CVE-2026-3119TKEY レコードを含む認証されたクエリにより、「named」が予期せず終了する可能性がありますbsc#1260568。
    - CVE-2026-3591SIG(0) 処理コードのスタック use-after-return 欠陥により、ACL バイパスが可能になりますbsc#1260569。
    - DNAME 応答により発生する「dns_client_resolve()」の use-after-free エラーbsc#1259202。

    リリース へのアップグレード 9.20.21 セキュリティ修正
     * 署名されていない委任に対するリフェラルを検証する際の無制限の NSEC3 反復を修正します。
     CVE-2026-1519[]bsc#1260805]
     * 存在しないことの DNSSEC 証明を準備するコードのメモリ漏洩を修正します。
     CVE-2026-3104[]bsc#1260567]
     * TKEY レコードを含むクエリを処理するコードのクラッシュを防ぎます。
     CVE-2026-3119[]bsc#1260568]
     * SIG(0) 処理コードにあるスタック use-after-return の欠陥を修正します。
     CVE-2026-3591[]bsc#1260569]
     * DNAME 応答によって発生する dns_client_resolve() での use-after-free エラーを修正します。この問題は delv ツールにのみ影響を与え、現在は修正されています。
     [bsc#1259202] 機能変更
     * すべての dnstap 応答のクエリ時間を記録します。
     * Linux で TCP ソースポートの選択を最適化します。
     バグ修正：
     * ビュー内で定義されたキーステートメントの処理を修正します。
     * 最小でない IXFR によって発生するアサーション失敗を修正します。
     * TCP で NOTIFY を再試行する際のクラッシュを修正します。
     * フェッチループ検知の改善。
     * ネームサーバーの選択をランダム化します。
     * 転送されたクエリの dnstap ロギングを修正します。
     * CNAME チェーンに従い、複数の Upstream エラーが発生した場合、古い応答が提供される可能性があります。これは修正されました。
     * サポートされているが無効な DS が見つかったとき、DNSKEY 検証に失敗します。
     * 無効な SKR ファイルをインポートすることで、スタックメモリが破損する可能性があります。
     * EDNSクライアントサブネットFAMILYフィールドを0に設定したクエリに対してFORMERRを返します。
     * インバウンド IXFR パフォーマンス回帰を修正します。
     * カタログゾーン名およびメンバーゾーンのエントリ名で、大文字と小文字を区別しないようにします。
     * BRID および HHIT レコードタイプの実装を修正してください。
     * DSYNC レコードタイプの実装を修正します。
     * 応答ポリシーとカタログゾーンを修正し、 $INCLUDE ディレクティブとともに動作するようにします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 のセキュリティ更新 : bind (SUSE-SU-2026:1351-1)

high Nessus プラグイン ID 306694

バージョン 1.1