Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 定義されていない動作は、use-after-free 違反につながる競合状態が原因で生じる場合があります。BIND は、SIG(0) で署名された受信 DNS メッセージを受信すると、その署名の検証作業を開始します。その検証中に recursive-clients の制限に達し(クエリフラッドの最中に発生するように)、同じ DNS メッセージが制限に従って破棄された場合、SIG(0) 検証が現在破棄された DNS メッセージを読み取ろうとするまでの短い時間が存在します。この問題は、BIND 9 バージョン 9.20.0 から 9.20.22、9.21.0 から 9.21.21、9.20.9-S1 から 9.20.22-S1 に影響します。バージョン 9.18.28 から 9.18.49 までの BIND 9 および 9.18.28-S1 から 9.18.49-S1 までのバージョンは影響を受けません。(CVE-2026-5947)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5947

medium Nessus プラグイン ID 315775

バージョン 1.10