CentOS Linux 8 [TuxCare] セキュリティ更新:bind / bind-chroot / bind-devel / bind-export-devel / etc(CENTOS-STREAM8:CLSA-2026:1785835455)

high Nessus プラグイン ID 359982

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1785835455アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- DNSSEC 署名ゾーンに対するランダムサブドメイン攻撃を受けている DNSSEC 検証リゾルバーは、ランナウェイメモリ使用による影響を受ける可能性があります。攻撃者は、リゾルバーが検証を実行するよりも速くクエリを送信できる必要があります。メモリ使用量の増加が、「max-cache-size」パラメーターで構成された制限を桁違いに超える可能性があります。この問題は、BIND 9 バージョン 9.11.0 から 9.18.50、9.20.0 から 9.20.24、9.21.0 から 9.21.23、9.11.3-S1 から 9.18.50-S1、9.20.9-S1 から 9.20.24-S1 に影響します。
(CVE-2026-11622)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。