リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3452-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-10723:正しくない子ゾーン NSEC3 レコードを有効として受け入れることにより、攻撃者が兄弟ゾーン(bsc#1271982)に対して認証された NXDOMAIN 応答を偽造する可能性があります。
    - CVE-2026-10822:無効な PRIVATEDNS アルゴリズム識別子長を持つ DNS キーレコードを保存すると、整合性チェックエラー(bsc#1271983)が発生する可能性があります。
    - CVE-2026-11331:RPZ ワイルドカード CNAME 処理中に NAMETOOLONG エラー状態を不適切に処理すると、RPZ ルールのバイパス、またはプロセスの終了のトリガーが可能になる場合があります(bsc#1271984)。
    - CVE-2026-11622:ランダムサブドメイン攻撃を受ける DNSSEC 検証リゾルバーは、最大キャッシュサイズを超えて応答速度(bsc#1271986)に影響を与えるランナウェイメモリ使用による影響を受ける可能性があります。
    - CVE-2026-11721:synth-from-dnssec が有効な場合、包含ゾーンよりも少ないラベルを伴う RRSIG により、ワイルドカード生成(bsc#1271987)が発生する可能性があります。
    - CVE-2026-12617:遅延した、または特定の CNAME/DNAME クエリ応答が正の A レコード応答と組み合わさると、アサーション失敗が引き起こされる可能性があります(bsc#1271988)。
    - CVE-2026-13204:NSEC と NSEC3 の両方がカバーするドメインを、1 つのタイプのみの RRSIG で検証すると、アサーション失敗が発生する可能性があります(bsc#1271989)。
    - CVE-2026-13321:「次のドメイン名」が署名者のゾーンの外を指している NSEC レコードにより、クロスゾーンキャッシュポイズニングおよび認証されたサービス拒否応答(bsc#1271990)が引き起こされる可能性があります。

    - リリース 9.18.50 への更新:

     * UDP タイムアウトを繰り返した後の効果のない TCP フォールバックを削除します。
     * 一致しないクエリ ID のある UDP 応答の受信時に、TCP にフォールバックします。
     * DNAME DNS64 再起動後のオーナーのケースを修正します。
     * REDIRECT フラグが必要ないときにクリアします。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 のセキュリティ更新 : bind (SUSE-SU-2026:3452-1)

high Nessus プラグイン ID 331849

バージョン 1.1