Rocky Linux 9ホストには、CIQ crlsa-2026_36777 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * unbound:Unbound:過剰な EDNS オプションによるサービス拒否(CVE-2026-41292)

    * unbound: Unbound:「ゴーストドメイン名」攻撃によるキャッシュ操作(CVE-2026-40622)

    * unbound:Unbound:大量のDNSリソースレコードセットによる過剰なリソース消費によるサービス拒否(CVE-2026-44390)

    * unbound:Unbound:強迫ロジックの分解処理性能によるサービス拒否(CVE-2026-42534)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:python3-unbound/python3-unbound-debuginfo/unbound/etcの複数の脆弱性(crlsa-2026_36777)

high Nessus プラグイン ID 359004

バージョン 1.2