Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DNSSEC 署名付きゾーンに対するランダムサブドメイン攻撃を受けている DNSSEC 検証リゾルバーは、ランナウェイメモリ使用による影響を受ける可能性があります。攻撃者は、リゾルバーが検証を実行するよりも速くクエリを送信できる必要があります。メモリ使用量の増加は、「max-cache-size」パラメーターで構成された制限を桁違いに超える可能性があります。この問題は、BIND 9バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.24、 9.21.0 から 9.21.23、9.11.3-S1から9.18.50-S1、9.20.9-S1から9.20.24-S1に影響します。
    (CVE-2026-11622)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-11622

high Nessus プラグイン ID 329478

バージョン 1.3