Rocky Linux 9ホストには、CIQ crlsa-2026_55442 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bind9: bind: ワイルドカード CNAME RPZ ポリシーのバイパスの可能性 (CVE-2026-11331)

    * bind: bind9: ゾーン外の NSEC Next フィールドを介した DNSSEC 検証のバイパス (CVE-2026-13321)

    * bind: bind9: 設定された制限を超えるメモリ使用の可能性 (CVE-2026-11622)

    * bind: bind9: ラベルカウントの不一致、RRSIG、ワイルドカードを使用したキャッシュポイズニング (CVE-2026-11721)

    * bind: bind9: NSEC および NSEC3 の両方が存在する状態での予期しない終了 (CVE-2026-13204)

    * bind: bind9: NSEC3 レコードの不適切な受け入れ (CVE-2026-10723)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:bind9.18 / bind9.18-chroot / bind9.18-debuginfo / etc 複数の脆弱性(crlsa-2026_55442)

high Nessus プラグイン ID 355498

依存が見つかりません