AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1780407449アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GSS-API トークンを介した TKEY ベースの認証を使用するよう構成されている BIND サーバーは、悪意を持って構築されたパケットを受信および処理する際に、過剰なメモリ消費に脆弱です。通常、これらのサーバーは、Active Directory 統合 DNS 環境または Kerberos 保護付き DNS 環境にあります。この問題は、バージョン 9.0.0 から 9.16.50、 9.18.0 から 9.18.48、 9.20.0 から 9.20.22、 9.21.0 から 9.21.21、9.9.3-S1 から 9.16.50-S1、9.18.11-S1 から 9.18.48-S1、9.20.9-S1 から 9.20.22-S1 に影響を与えます。(CVE-2026-3039)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:bind / bind-chroot / bind-devel / bind-dnssec-doc / など(ALMALINUX9.2:CLSA-2026:1780407449)

high Nessus プラグイン ID 353086

依存関係が見つかりません