Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - この問題は、CNAME または DNAME、および A レコードの照会に対する応答での順序および/または特定のコンテンツに基づく予期しないプログラム終了です。特に、クライアントが DNAME および DNAME の下にある A レコードをリゾルバーに照会し、認証サーバーが A クエリには肯定的に応答しますが、DNAME 応答を遅らせ、後に否定的に応答する場合、「named」が予期せず終了する可能性があります。または、クライアントがリゾルバーに同じ名前のCNAMEとAレコードを照会し、権威サーバーがA照会には肯定的に応答するもののCNAME応答を遅らせ、後で自己参照CNAMEで応答する場合、同じ失敗が発生する可能性があります。この問題は、バージョン 9.18.0 から 9.18.50、 9.20.0 から 9.20.24、9.18.11-S1から9.18.50-S1、9.20.9-S1から9.20.24-S1のバージョンに影響します。(CVE-2026-12617)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-12617

high Nessus プラグイン ID 329500

バージョン 1.5