ISC BIND 9.18.0 < 9.20.29 /9.18.11-S1<9.20.29-S1/ 9.20.0 < 9.20.29 /9.20.9-S1<9.20.29-S1/ 9.21.0 < 9.21.26 の複数の脆弱性

high Nessus プラグイン ID 347971

Language:

概要

リモートのネームサーバーは複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているISC BINDのバージョンは、 9.18.0 から 9.18.50、 9.20.0 から 9.20.27、または 9.21.0 から 9.21.25です。サポートされているプレビュー版のリリース9.18.11-S1から9.18.50-S1および9.20.9-S1から9.20.27-S1も影響を受けます。したがって、以下の複数の脆弱性による影響を受けます。

- BIND リゾルバーが、14 以上の SVCB/HTTPS ServiceMode レコードを参照している SVCB/HTTPS AliasMode レコードに遭遇した場合、内部リソースの適切な割り当て解除に失敗する可能性があります。これが繰り返し発生すると、リソースの枯渇により、最終的にリゾルバーは新しい再帰的検索を実行できなくなります。(CVE-2026-81563)

- BIND リゾルバーが SVCB/HTTPS AliasMode レコードのツリーをキャッシュし、そのツリーのルートについて照会される場合、リゾルバーが応答の作成に不釣り合いな CPU 時間を費やします。(CVE-2026-81736)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。