CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2025:1764321653アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の状況下では、応答からレコードを受け入れる際の BIND の緩度が強すぎるため、攻撃者が偽造データをキャッシュに注入する可能性があります。この問題は、バージョン 9.11.0 から 9.16.50、 9.18.0 から 9.18.39、 9.20.0 から 9.20.13、 9.21.0 から 9.21.12、9.11.3-S1から9.16.50-S1、9.18.11-S1から9.18.39-S1、9.20.9-S1から9.20.13-S1に影響します。(CVE-2025-40778)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:bind / bind-chroot / bind-devel / bind-export-devel / etc(CENTOS8.4:CLSA-2025:1764321653)

high Nessus プラグイン ID 360023

バージョン 1.1