Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TSIG によって制限されている転送を伴うセカンダリゾーンの場合、「named」が、TSIG 署名を含む最終メッセージが到着する前に、ゾーン転送で提供されたデータの提供を開始する可能性があります。これにより、有効なTSIG署名を実際に所有していない攻撃者が、許可されていないゾーンコンテンツをセカンダリサーバーに送信する可能性があります。
    TSIG 署名は到着しませんが、「named」は転送前の状態にロールバックしません。この脆弱性を悪用するには、RFC 8945 で説明されているように、転送がマルチメッセージ TCP IXFR である必要があります。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。(CVE-2026-19033)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-19033

medium Nessus プラグイン ID 346471

バージョン 1.4