Rocky Linux 9ホストには、CIQ crlsa-2026_24368 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bind: GSS-API TKEY ネゴシエーション中の BIND 9 サーバーのメモリ枯渇 (CVE-2026-3039)

    * bind: BIND: 特別に細工された DNS メッセージによるサービス拒否 (CVE-2026-5946)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:bind9.18 / bind9.18-chroot / bind9.18-debuginfo / etc 複数の脆弱性(crlsa-2026_24368)

high Nessus プラグイン ID 357878

変更ログが見つかりません