Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GSS-API トークンを介した TKEY ベースの認証を使用するよう構成されている BIND サーバーは、悪意を持って構築されたパケットを受信および処理する際に、過剰なメモリ消費に脆弱です。通常、これらのサーバーは、Active Directory 統合 DNS 環境または Kerberos 保護付き DNS 環境にあります。この問題は、バージョン 9.0.0 から 9.16.50、 9.18.0 から 9.18.48、 9.20.0 から 9.20.22、 9.21.0 から 9.21.21、9.9.3-S1 から 9.16.50-S1、9.18.11-S1 から 9.18.48-S1、9.20.9-S1 から 9.20.22-S1 に影響を与えます。(CVE-2026-3039)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3039

high Nessus プラグイン ID 315758

バージョン 1.18