リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22198-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この bind 用の更新は、次の問題を修正します

    リリース 9.20.23 にアップグレードしてください:

    - CVE-2026-3039: GSS-API TKEY ネゴシエーション中の BIND 9 サーバーのメモリ枯渇 (bsc#1265591)。
    - CVE-2026-3592: 自己参照型グルーレコードによる増幅脆弱性 (bsc#1265592)。
    - CVE-2026-3593: BIND 9 の DNS-over-HTTPS 実装におけるヒープの use-after-free 脆弱性 (bsc#1265593)。
    - CVE-2026-5946: CLASS != IN の無効な処理 (bsc#1265594)。
    - CVE-2026-5947: クエリフラッド中の SIG(0) 検証により、未定義の動作が発生する可能性があります (bsc#1265595)。
    - CVE-2026-5950: BIND 9 リゾルバーにおける無制限の再送ループ (bsc#1265596)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16:bind / bind-doc / bind-modules-generic / bind-modules-ldap / etc(SUSE-SU-2026:22198-1)

critical Nessus プラグイン ID 322899

バージョン 1.1