AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:bind/bind-chroot/bind-devel/bind-dnssec-doc/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1764084458)

high Nessus プラグイン ID 360397

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1764084458アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 特定の状況下では、応答からレコードを受け入れる際の BIND の緩度が強すぎるため、攻撃者が偽造データをキャッシュに注入する可能性があります。この問題は、バージョン 9.11.0 から 9.16.50、 9.18.0 から 9.18.39、 9.20.0 から 9.20.13、 9.21.0 から 9.21.12、9.11.3-S1から9.16.50-S1、9.18.11-S1から9.18.39-S1、9.20.9-S1から9.20.13-S1に影響します。(CVE-2025-40778)

- 特定の状況では、使用される Pseudo Random Number Generator(PRNG)の弱点により、攻撃者は、BIND が使用するソースポートおよびクエリ ID を予測することが可能です。この問題は、BIND 9のバージョン 9.16.0 から 9.16.50、 9.18.0 から 9.18.39、 9.20.0 から 9.20.13、 9.21.0 から 9.21.12、9.16.8-S1から9.16.50-S1、9.18.11-S1から9.18.39-S1、9.20.9-S1から9.20.13-S1に影響します。
(CVE-2025-40780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。