Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_55437 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bind9: bind: ワイルドカード CNAME RPZ ポリシーのバイパスの可能性 (CVE-2026-11331)

    * bind: bind9: ゾーン外の NSEC Next フィールドを介した DNSSEC 検証のバイパス (CVE-2026-13321)

    * bind: bind9: 設定された制限を超えるメモリ使用の可能性 (CVE-2026-11622)

    * bind: bind9: ラベルカウントの不一致、RRSIG、ワイルドカードを使用したキャッシュポイズニング (CVE-2026-11721)

    * bind: bind9: NSEC および NSEC3 の両方が存在する状態での予期しない終了 (CVE-2026-13204)

    * bind: bind9: NSEC3 レコードの不適切な受け入れ (CVE-2026-10723)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc 複数の脆弱性(crlsa-2026_55437)

high Nessus プラグイン ID 355550

依存が見つかりません