リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2676-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この bind 用の更新は、次の問題を修正します

    - CVE-2026-3039: GSS-API TKEY ネゴシエーション中の BIND 9 サーバーのメモリ枯渇 (bsc#1265591)。
    - CVE-2026-3592: 自己参照型グルーレコードによる増幅脆弱性 (bsc#1265592)。
    - CVE-2026-5946: CLASS != IN の無効な処理 (bsc#1265594)。
    - CVE-2026-5950: BIND 9 リゾルバーにおける無制限の再送ループ (bsc#1265596)。
    - CVE-2026-3593: BIND 9 の DNS-over-HTTPS 実装におけるヒープの use-after-free 脆弱性 (bsc#1265593)。

    bind の変更点:

    - リリース 9.18.49 への更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 のセキュリティ更新 : bind (SUSE-SU-2026:2676-1)

critical Nessus プラグイン ID 323891

バージョン 1.1