リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2673-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題:

    - CVE-2026-3039: GSS-API TKEY ネゴシエーション中の BIND 9 サーバーのメモリ枯渇 (bsc#1265591)。
    - CVE-2026-3592: 自己参照型グルーレコードによる増幅脆弱性 (bsc#1265592)。
    - CVE-2026-3593: BIND 9 の DNS-over-HTTPS 実装におけるヒープの use-after-free 脆弱性 (bsc#1265593)。
    - CVE-2026-5946: CLASS != IN の無効な処理 (bsc#1265594)。
    - CVE-2026-5947: クエリフラッド中の SIG(0) 検証により、未定義の動作が発生する可能性があります (bsc#1265595)。
    - CVE-2026-5950: BIND 9 リゾルバーにおける無制限の再送ループ (bsc#1265596)。

    非セキュリティ問題:

    - バージョン 9.20.21 でバインドテストが失敗 (bsc#1263494)。
    - 9.20.23 リリースへのアップグレード

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 のセキュリティ更新 : bind (SUSE-SU-2026:2673-1)

critical Nessus プラグイン ID 323884

バージョン 1.1