Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クエリ応答で、攻撃者は、一度だけ存在するはずのレコードの複数のコピー(SOA レコードなど)の「named」を送信することがあります。RDATA がすべてのコピーで同じである場合、レコードがメモリ内 RDATA セットに追加されるため、ネガティブキャッシュのメモリ使用率が増加したり、他のメモリ攻撃のベクトルが引き起こされたりする可能性があります。この問題は、BIND 9 バージョンの 9.11.0 から 9.18.50、 9.20.0 から 9.20.27、 9.21.0 から 9.21.25、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.27-S1 に影響を与えます。(CVE-2026-75029)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-75029

medium Nessus プラグイン ID 346635

バージョン 1.4