Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 不良サーバー処理中の BIND 9 リゾルバー状態マシンに無限再送信ループの脆弱性が存在し、リモートの認証されていない攻撃者が、特定の再試行条件を発生させるクエリを送信することで、深刻なリソース枯渇を引き起こす可能性があります。この問題は、BIND 9 のバージョン 9.18.36 から 9.18.48、 9.20.8 から 9.20.22、 9.21.7 から 9.21.21、9.18.36-S1 から 9.18.48-S1、9.20.9-S1 から 9.20.22-S1 に影響を与えます。(CVE-2026-5950)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5950

medium Nessus プラグイン ID 315769

バージョン 1.15