Fedora 43 : bind9-next (2026-ec095a4675)

critical Nessus プラグイン ID 321079

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-ec095a4675 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

# 9.21.22 への更新 (rhbz#2480122)

## セキュリティ修正:

- リゾルバーサーバーのリストサイズを制限。(CVE-2026-3592)
- GSS API のリソースリークを修正。(CVE-2026-3039)
- 非 IN ビューに対して再帰、UPDATE および NOTIFY を無効化。(CVE-2026-5946)
- 制限のない再帰ループを回避。(CVE-2026-5950)
- 負荷がかかっている状態で SIG(0) 署名の応答を受信する際のリゾルバーのクラッシュを修正。(CVE-2026-5947)
- HTTP/2 SETTINGS フレームを処理する際の DNS-over-HTTPS での use-after-free エラーを修正。(CVE-2026-3593)
- 発信ゾーン転送のクォータ問題を修正。

## 機能の変更:

- キャッシュがメモリ制限に近づいたときの CPU の急激な上昇と遅いクエリを修正。
- RFC 3645 セクション 4.1.1 キーの有効期限チェックを TKEY に実装。
- 未使用のメモリを積極的に OS に返すことで、メモリフットプリントを削減。

複数のバグ修正。

情報源: https://downloads.isc.org/isc/bind9/9.21.22/doc/arm/html/notes.html#notes-for-bind-9-21-22

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。