Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - リゾルバーがワイルドカード CNAME ポリシー付きで RPZ を使用していることを知っている(または推測している)攻撃者は、クエリ名を十分に長く細工し、RPZ 処理中に NAMETOOLONG エラー状態を引き起こす可能性があります。これは正しく処理されず、RPZ ルールの無効化につながる可能性があります。これにより、BIND 9 ソフトウェアが予期せず終了する可能性があります。この問題は、BIND 9 バージョンの 9.16.0 から 9.18.50、 9.20.0 から 9.20.24、 9.21.0 から 9.21.23、9.16.8-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.24-S1 に影響を与えます。(CVE-2026-11331)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-11331

high Nessus プラグイン ID 329399

バージョン 1.6