AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bind/bind-chroot/bind-devel/bind-dnssec-doc/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1780406442)

medium Nessus プラグイン ID 352691

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1780406442アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- BIND リゾルバーは、増幅されたリソース消費/消費攻撃に脆弱です。被害者リゾルバーが特別に細工されたゾーンに対してクエリを行うと、リゾルバーが不均衡なリソースを消費します。この問題は、BIND 9 バージョン 9.11.0 から 9.16.50、 9.18.0 から 9.18.48、 9.20.0 から 9.20.22、 9.21.0 から 9.21.21、9.11.3-S1 から 9.16.50-S1、9.18.11-S1 から 9.18.48-S1、9.20.9-S1 から 9.20.22-S1 に影響を与えます。(CVE-2026-3592)

- 不良サーバー処理中の BIND 9 リゾルバー状態マシンに無限再送信ループの脆弱性が存在し、リモートの認証されていない攻撃者が、特定の再試行条件を発生させるクエリを送信することで、深刻なリソース枯渇を引き起こす可能性があります。この問題は、BIND 9 のバージョン 9.18.36 から 9.18.48、 9.20.8 から 9.20.22、 9.21.7 から 9.21.21、9.18.36-S1 から 9.18.48-S1、9.20.9-S1 から 9.20.22-S1 に影響を与えます。(CVE-2026-5950)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。