Rocky Linux 9 [CIQ] セキュリティ更新:bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 複数の脆弱性(crlsa-2024_2551)

high Nessus プラグイン ID 354805

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2024_2551 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* bind: NSEC3 の最も近いエンクローサープルーフを準備すると、CPU リソースを使い果たす可能性があります (CVE-2023-50868)

* bind: KeyTrap - DNSSEC バリデーターにおける極端な CPU 消費 (CVE-2023-50387)

* bind:特定の再帰クエリパターンにより、メモリ不足状態が発生する可能性があります(CVE-2023-6516)

* bind: DNS64 と serve-stale の両方を有効にすると、再帰的解決中にアサーション失敗が発生する可能性があります(CVE-2023-5679)

* bind:RFC 1918 リバースゾーンをクエリすると、nxdomain-redirect が有効な場合にアサーション失敗が発生する可能性があります(CVE-2023-5517)

* bind: 大きな DNS メッセージの解析により、過剰な CPU 負荷が発生する可能性があります (CVE-2023-4408)

バグ修正:

* bind-dyndb-ldap:bind での ABI 変更に適合するために再構築

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。